我的更新查询不适用于数据库

Question

我在我的登录页面中编写了此代码。我的代码没有任何错误，但更新查询不适用于我的数据库。
拳头查询工作，我重定向到index.aspx但更新查询（第二个查询）不适用！

protected void btnLogin_Click(object sender, EventArgs e) 
    { 
     Database db1 = new Database(); 
     string query = "select * from Admins where [email protected] and cast(Password as varbinary)=cast(@password as varbinary)"; 
     SqlCommand smd = new SqlCommand(query, db1.sc); 
     smd.Parameters.AddWithValue("@username", txtUsername.Text); 
     smd.Parameters.AddWithValue("@password", General.CreatePasswordHash(txtPassword.Text)); 
     SqlDataReader sdr = smd.ExecuteReader(); 
     smd.Parameters.Clear(); 
     if (sdr.Read()) 
     { 
      Session.Add("username", sdr[0].ToString()); 
      string nowEnter = sdr[5].ToString(); 
      query = "update Admins set [email protected], [email protected] where [email protected]"; 
      string now = General.getPersianDateNow() + " ساعت " + General.getPersianTimeNow(); 
      smd.CommandText = query; 
      smd.Parameters.AddWithValue("@lastEnter", nowEnter); 
      smd.Parameters.AddWithValue("@nowEnter", now); 
      smd.Parameters.AddWithValue("@username", sdr[1].ToString()); 
      sdr.Close(); 
      smd.ExecuteNonQuery(); 
      Response.Redirect("~/admin/Index.aspx", false); 
     } 
     else 
     { 
      lblError.Visible = true; 
     } 
} 

Answer 1

在我看来，问题是索引sdr。首先一个调用

Session.Add("username", sdr[0].ToString()); 

下面两行使用

smd.Parameters.AddWithValue("@username", sdr[1].ToString()); 

但无论如何，最安全的方式是创建SELECT语句命名colums而不是使用*

Answer 2

检查您用于用户名的值是否存在于表中。

您还将两次添加相同的参数。我不知道SqlCommand类如何处理，我现在无法测试，但我认为在执行之间清除参数（smd.Parameters.Clear()）可能是个好主意。