получить пользовательскую информацию из базы данных после входа в систему

Question

Я делаю проект, где мне нужно создать систему VLE для школьного сайта. Я использую визуальный веб-разработчик 2008, C# и базу данных SQL. Что мне нужно сделать, когда учащийся регистрируется при использовании своего имени пользователя и пароля, они должны иметь свою конкретную информацию, отображаемую из базы данных (например, имя курса, идентификатор студента, адрес электронной почты и имя и т. Д. Из SQL). Я создал страницу входа:

protected void Button1_Click(object sender, EventArgs e) 
{ 
    SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["RegConnectionString"].ConnectionString); 
    con.Open(); 
    string cmdStr = "select count (*) from Registration where UserName ='" + TextBox1.Text + "'"; 
    SqlCommand checkuser = new SqlCommand(cmdStr, con); 
    int temp = Convert.ToInt32(checkuser.ExecuteScalar().ToString()); 
    if (temp == 1) 
    { 
     String cmdStr2 = "select password from Registration where UserName ='" + TextBox1.Text + "'"; 
     SqlCommand pass = new SqlCommand(cmdStr2, con); 
     String password = pass.ExecuteScalar().ToString(); 
     con.Close(); 

     if (password == TextBox2.Text) 
     { 
      Session["New"] = TextBox1.Text; 
      Response.Redirect("secure.aspx"); 
     } 
     else 
     { 
      Label1.Visible = true; 
      Label1.Text = "Invalid Password....!!!"; 
     } 
    } 
    else 
    { 
     Label1.Visible = true; 
     Label1.Text = "Invalid UserName....!!!"; 
    } 
} 

Answer 1

Когда вы получите имя пользователя, вы можете перейти к набору данных, чтобы получить все сведения об этом пользователе и показать его в secure.aspx соответственно.

совет: не используйте sql-запрос напрямую (уязвим для SQL-инъекций), вы должны использовать хранимый proc .. , а также не хранить пароль в виде простого текста. Почему вы извлекаете данные дважды для одних и тех же данных.

Answer 2

Это не решит все ваши проблемы, но я хотел бы прочитать эту статью

http://www.codehighstreet.com/Articles/overview_of_membership_and_installing_sql_membership_provider-part_1/overview_of_membership_and_installing_sql_membership_provider-part_1.aspx

Ваше текущее Имя пользователя и пароль решение не очень безопасно на всех, как Вы в данный момент хранения пароля как обычный текст. В этой статье объясняется, как установить и настроить базу данных имени пользователя и пароля и использовать некоторые элементы управления, которые будут обрабатывать аутентификацию для вас