Question

这是模板的HTML表单：

<form class="form-login" action="index.html">
            <h2 class="form-login-heading">sign in now</h2>
            <div class="login-wrap">
                <input type="text" class="form-control" placeholder="User ID" autofocus="autofocus">
                <br>
                <input type="password" class="form-control" placeholder="Password">
                <label class="checkbox">
                    <span class="pull-right">
                        <a data-toggle="modal" href="login.html#myModal"> Forgot Password?</a>

                    </span>
                </label>
                <button class="btn btn-theme btn-block" href="index.html" type="submit"><i class="fa fa-lock"></i> SIGN IN</button>

以下是我对它的修改：

<form id="form1" runat="server" class="form-login" method="post" action="HomeDoc.aspx">
        <div>
            <h2 class="form-login-heading">sign in now</h2>
                    <div class="login-wrap">
                        <input type="text" class="form-control" placeholder="User ID" id="userid" runat="server" autofocus="autofocus"/>
                        <br/>
                        <input type="password" class="form-control" placeholder="Password" id="password" runat="server" />
                        <label class="checkbox">
                            <span class="pull-right">
                                <a data-toggle="modal" href="StaffLogin.aspx#myModal"> Forgot Password?</a>
                            </span>
                        </label>
                        <button class="btn btn-theme btn-block" runat="server" type="submit"><i class="fa fa-lock"></i> SIGN IN</button>

输出：到目前为止，无论用户名/密码如何，每次点击提交按钮时，我打算将用户重定向到的页面都会被加载。

问题：我想要做的是将此处2输入的值与使用c＃的SQLServer数据库中的值进行比较。

另外，我知道用于设置连接的c＃代码以及与db for web forms比较值。那么，为html表单输入的代码带来哪些具体的更改？

请帮忙。感谢。

编辑：很抱歉没有提供后端代码。这里（忽略任何琐碎的语法错误）：

public partial class StaffLogin : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{

}
protected void Login_Click(object sender, EventArgs e)
{
    String getTextValuesUserID = Page.Request.Form["userid"].ToString();
    String getTextValuesPassword = Page.Request.Form["password"].ToString();

    //setting up connection with database 
    SqlConnection con = new SqlConnection("Data Source=(LocalDB)\\v11.0;AttachDbFilename=C:\\Users\\Pavel\\Documents\\Visual Studio 2013\\WebSites\\IMS\\App_Data\\DatabaseIMS.mdf;Integrated Security=True");
    con.Open();
    SqlCommand cmd = new SqlCommand("select * from Doctor where userid=@userid and password=@password", con);
    cmd.Parameters.AddWithValue("@userid", getTextValuesUserID);
    cmd.Parameters.AddWithValue("@password", getTextValuesPassword);
    SqlDataAdapter da = new SqlDataAdapter(cmd);
    DataTable dt = new DataTable();
    da.Fill(dt);
    if (dt.Rows.Count > 0)
    {
        //  Response.Redirect("UserLoggedIn.aspx");
        Response.Redirect("HomeDoc.aspx");
    }
    else
    {
        //javascript for invalid username and password Alert box
        ClientScript.RegisterStartupScript(Page.GetType(), "validation", "<script language='javascript'>alert('Invalid Username and password')</script>");
    }
}

}

Answer 1

您的代码中存在多个问题，我只会指出其中的一些问题。在把这个网站放到网上之前，请做一些关于正确的C＃编程的研究，因为这是完全错误的......

1。）如果您使用带有runat属性的输入字段，则可以使用其ID在代码隐藏中访问它们的值！它比在Request collection

中搜索它们要好得多

所以在你的情况下，而不是

string getTextValuesPassword = Page.Request.Form["password"].ToString();

你可以说

string myPassword = password.Text;

2。）你应该学习关闭SqlConnection并处理外部资源

3.。）每次存储用户密码时，您都不应该以纯文本形式存储！尽快了解适当的哈希值。

4。）你永远不应该在.cs文件中存储这样的连接字符串。它可以改变，或者你可能不得不在多个地方使用它。至少在web.config

中存储它

5。）.....

为了解决您的具体问题，您确实将这些值与数据库值进行了比较，但是您实际上并没有登录用户。您至少需要对基本的表单身份验证进行一些研究，或者如果您需要更高级的方案，则可以使用ASP.NET身份。

如何使用c＃将数据库值与通过html表单的输入进行比较

1 个答案: