mySQLに正しくログオンする方法

Question

これは初心者のmySQL質問です。

私はいくつかの記事やyoutubes、mySQLとC＃のログインフォームについて調べていました。それぞれのソリューションと記事は、「root」アカウントでログインし、データベース内のユーザーパスワードテーブルと照合するフォームで開始されていることに気付きました。

public partial class Login_Form_2 : Form 
{ 
    public Login_Form_2() 
    { 
     InitializeComponent(); 
    } 

    //Root level login ?? 
    MySqlConnection connection = new MySqlConnection(
    "datasource=localhost;port=3310;Initial Catalog='test';username=root;password=" 
    ); 

    MySqlDataAdapter adapter; 
    DataTable table = new DataTable(); 

    private void BTN_Login_Click(object sender, EventArgs e) 
    { 
     adapter = new MySqlDataAdapter("SELECT `username`, `password` FROM `users` WHERE `username` = '" + textBox_username.Text + "' AND `password` = '" + textBox_password.Text + "'", connection); 
     adapter.Fill(table); 

     if(table.Rows.Count <= 0) 
     { 
      panel1.Height = 0; 
      label_Message.ForeColor = Color.Red; 
      label_Message.Text = "Username Or Password Are Invalid"; 
      timer1.Start(); 
     } 
     else 
     { 
      panel1.Height = 0; 
      label_Message.ForeColor = Color.Green; 
      label_Message.Text = "Login Successfully"; 
      timer1.Start(); 
     } 
     table.Clear(); 
    } 
} 

は、私は、ルートのパスワードは、クライアント側のコードであってはならないと思う：

は、例えば以下のコードは、ことを行います。

また、このようなユーザーパスワードテーブルがアクセス許可可能かどうかは疑問です。
したがって、ユーザーXはテーブルZの特定のフィールドを追加できますが、テーブルYには追加できません。

これは本当にログインのようになりますか？

Answer 1

クライアント側のアプリケーションを構築する場合は、API呼び出しによって情報を取得することをお勧めします。

私の前回の回答hereをチェックしないと、データベースに直接接続する方法についてのいくつかの洞察が得られます。 SQLインジェクションを防ぐにはParametersを使用してください。