Как проверить, существует ли имя пользователя в базе данных

Question

Я видел этот вопрос пару раз, но я не мог найти хороший ответ. Я застрял часами на этом.

В основном у меня есть имена пользователей, сохраненных в базе данных, и когда новый пользователь регистрируется, я хочу проверить, доступно ли его имя пользователя, и если оно доступно, добавьте его в базу данных. И они регистрируются через текстовое поле с именем FName. Таблица называется Users.

SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString); 

SqlCommand cmd = new SqlCommand("SELECT FName FROM Users WHERE FName = ????? usernames????? ", con); 

con.Open(); 
SqlDataReader reader = cmd.ExecuteReader(); 
while (reader.Read()) 
{ 
    Console.WriteLine(reader["text"].ToString()); 
} 

Как исправить этот код?

Answer 1

"SELECT FName FROM Users WHERE FName = @paramUsername" 

, а затем вставить параметр в ЦМД, как так:

cmd.Parameters.Add("paramUsername", System.Data.SqlDbType.VarChar); 
cmd.Parameters["paramUsername"].Value = "Theusernameyouarelookingfor"; 

Answer 2

Проверьте это:

SqlConnection connection = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString); 

string validationQuery = "SELECT * FROM Users WHERE FName = @name"; 
SqlCommand validationCommand = new SqlCommand(validationQuery, connection); 
validationCommand.Parameters.Add("@name", SqlDbType.VarChar).Value = loginUserSelected; 

connection.Open(); 

SqlDataReader validationReader = validationCommand.ExecuteReader(CommandBehavior.CloseConnection); 

if (!validationReader.Read()) 
{ 
    string insertQuery = "INSERT INTO Users (FName) VALUES (@name)"; 
    SqlCommand insertCommand = new SqlCommand(insertQuery, connection); 
    insertCommand.Parameters.Add("@name", SqlDbType.VarChar).Value = loginUserSelected; 

    connection.Open(); 

    insertCommand.ExecuteNonQuery(); 

    insertCommand.Dispose(); 

    connection.Close(); 
} 
else 
{ 
    //Uh oh, username already taken 
} 

validationReader.Close(); 

validationCommand.Dispose(); 

Things отметить:

• Использование параметров, avo идентификатор конкатенация строк, потому что это уязвимость
• Всегда Close и Dispose вашего ADO объекты