SQL-база данных Соединение не работает должным образом

Question

Здесь я поставил код ... этот код связан с системой входа. здесь у меня есть какая-то проблема ... когда я ввожу правильный Идентификатор пользователя и пароль или даже неправильный идентификатор пользователя и пароль оба авторизованы и отображают сообщение успешно войти ... как это может быть ... я не понимаю понять, почему SQLConnection дать разрешение на неизвестный пользователь, который не находится в базе данных ....

увидеть код ....

string SQlcons = "Data Source=(LocalDB)\v11.0;AttachDbFilename='|DataDirectory|Database1.mdf';Integrated Security=True" 


private void button1_Click(object sender, EventArgs e) 
    { 
     String UN = txtUsername.Text; 
     String PW = txtPassword.Text; 
     string loginstr = "SELECT * FROM Login Where UserName = '" + UN + "' and Password = '" + PW + "'"; 

     SQLconn = new SqlConnection(SQLcons); 
     SQLconn.Open(); 
     try 
     { 
      SqlCommand cmd = new SqlCommand(loginstr, SQLconn); 
      cmd.ExecuteNonQuery(); 
      MessageBox.Show("Welcome " + txtUsername.Text); 
      Records rcd = new Records(); 
      this.Hide(); 
      rcd.ShowDialog(); 
     } 
     catch 
     { 
      MessageBox.Show("Enter Correct Password and ID :("); 
      txtUsername.Text = ""; 
      txtPassword.Text = ""; 
     } 
     SQLconn.Close(); 
    } 

Plz ... дайте решение и предложение мне ..

Answer 1

int result = cmd.ExecuteNonQuery(); 
if(result == 0) 
{ 
    //wrong login info, 
} else { 
    MessageBox.Show("Login Success"); 
} 

Функция ExecuteScalar() возвращает количество строк с заданной строкой SQL. В вашем случае вы должны проверить возвращаемое целочисленное значение из ExecuteScalar(). Если результат равен 0, пользователь вводит неверную информацию для входа в систему. Если результат равен 1, пользователь вводит правильную информацию.