Как проверить, совпадает ли старый пароль, прежде чем его изменить?

Question

У меня есть этот код:

//Update login query 
string sql = "ALTER LOGIN " + login.ToUpper() + " WITH PASSWORD = '" + password + "' OLD_PASSWORD = '" + oldpassword + "'"; 

//Try connection and execute 
using (SqlConnection connection = new SqlConnection(GetConnection())) 
{ 
    connection.Open(); 

    SqlCommand command = new SqlCommand(sql, connection); 
    command.CommandType = System.Data.CommandType.Text; 
    var result = command.ExecuteScalar(); 
    connection.Close(); 
} 

Этот SQL запрос изменения пароля логина в базе данных. Обратите внимание, что для продолжения требуется старый пароль. Хотя, если я прохожу неправильный старый пароль, то он бросает SQLException:

Невозможно изменить логин «SEVA», поскольку он не существует или у вас нет разрешения.

Как проверить правильность старого пароля перед выполнением этого запроса, чтобы я мог показать пользователю сообщение об ошибке?

Answer 1

Попробуйте это. Вам нужно добавить что-то в уловку, чтобы сообщить пользователю, что он не указал правильный пароль.

 //Update login query 
     string sql = "ALTER LOGIN " + login.ToUpper() + " WITH PASSWORD = '" + password + "' OLD_PASSWORD = '" + oldpassword + "'"; 

     try { 
     //Try connection and execute 
     using (SqlConnection connection = new SqlConnection(GetConnection())) 
     { 
      connection.Open(); 

      SqlCommand command = new SqlCommand(sql, connection); 
      command.CommandType = System.Data.CommandType.Text; 
      var result = command.ExecuteScalar(); 
      connection.Close(); 
     } 
    } 
    catch(SQLException) 
    { 
//Do something here to tell the user something went wrong 
    }