如何根据登录凭证设置特定的“登录后选项”?
嗨,我有一个Windows窗体应用程序,需要根据提供的登录证书打开不同的页面。如果提供管理员证书(即用户名=管理员),则称为“AdminPage”的窗体表单应用程序应该被调用为Up。否则应该叫做“Main_Page”的窗体表单应用程序。如何根据登录凭证设置特定的“登录后选项”?
我的代码给我提示“与此命令关联的DataReader仍处于打开状态,必须先关闭它”。
这是我的代码;
try
{
SqlConnection cn = new SqlConnection("Data Source=PV10\\LOCALSERVER;Initial Catalog=SmallSoftwareDB;Integrated Security=True;Pooling=False");
SqlCommand cmd = new SqlCommand("select * from UserCredentials where Username='" + textBox1.Text + "' and Password='" + textBox2.Text + "'", cn);
SqlDataReader dr;
cn.Open();
dr = cmd.ExecuteReader();
int cnt = 0;
while (dr.Read())
{
cnt++;
}
if (cnt == 1)
{
MessageBox.Show("Successful Login...", "Message", MessageBoxButtons.OK, MessageBoxIcon.Information);
string query = "select Username, Password from UserCredentials where Username='Administrator";
SqlCommand cmdA = new SqlCommand(query, cn);
dr = cmdA.ExecuteReader();
int k = 0;
while(dr.Read())
{
k++;
}
if(k == 1)
{
AdminPage A_P = new AdminPage();
A_P.Tag = this;
A_P.Show(this);
Hide();
}
Main_Page Mp = new Main_Page();
Mp.Tag = this;
Mp.Show(this);
Hide();
cn.Close();
textBox1.Clear();
textBox2.Clear();
}
else
{
MessageBox.Show("Invalid UserName or Password", "Message", MessageBoxButtons.RetryCancel, MessageBoxIcon.Warning);
textBox1.Clear();
textBox2.Clear();
}
}
catch (Exception err)
{
MessageBox.Show(err.Message, " ", MessageBoxButtons.OK, MessageBoxIcon.Warning);
}
try {
的SqlConnection CON =新的SqlConnection( “数据源= PV10 \的LocalServer;初始目录= SmallSoftwareDB;集成安全性= TRUE;池=假”); con.Open();字符串Lg =“选择用户名,密码从UserCredentials其中用户名='”+ textBox1.Text +“'AND密码='”+ textBox2.Text +“'”; SqlCommand cmd = new SqlCommand(Lg,con); SqlDataReader dr; dr = cmd.ExecuteReader(); int t = 0; while(dr.Read()){t ++; } if(t == 1){MessageBox.Show(“Successful Login”,“”,MessageBoxButtons.OK,MessageBoxIcon.Information); ){AdminPage Ap = new AdminPage(); Ap.Tag = this; Ap.Show(本); textBox1.Clear(); textBox2.Clear();隐藏(); }其他{Main_Page Mp = new Main_Page(); Mp.Tag = this; Mp.Show(本); textBox1.Clear(); textBox2.Clear();隐藏(); }} else {MessageBox.Show(“无效的用户名或密码”,“”,MessageBoxButtons.RetryCancel,MessageBoxIcon.Stop); textBox1.Clear(); textBox2.Clear(); }} catch(Exception ex){MessageBox.Show(ex.Message,“”,MessageBoxButtons.AbortRetryIgnore,MessageBoxIcon.Warning); }}
你很容易被SQL注入,在文本框中放一个'''看看会发生什么。改为使用参数化查询。 –