ASP.NET：如何防止SQL Server中的某個表數據不被另一個用戶在帳戶登錄中登錄

Question

我有一個基於會計系統的項目。我有一張表Sales。但是，當用戶註冊時，他/她將被重定向到登錄頁面。從那裏，他們可以登錄到他們的賬戶。

我要如何防止多個用戶在登錄時不要共享相同的數據？我將如何爲他們每個人分離數據？

看看這個。我有以下表格：

Users表

• 的Uid
• 名稱
• 電子郵件
• 密碼
• 確認密碼

Sales表

• 的Uid
• 產品
• 率
• 數量
• 總

我在sales表相關的UID在users表UID列。當我加載用戶的帳戶頁面時，我想要執行用T-SQL或C＃編寫的頁面加載代碼，它可以調用SQL命令從用戶表中讀取用戶的Uid，並選擇該用戶保存的相應數據表來分隔由其他用戶保存的數據。

我已經研究過，但即使從論壇上我也沒有明確得到解決方案。我希望有人請不要告訴我，但要告訴我一步一步的代碼，我將如何存檔這個？

請有人可以幫助我嗎？我確實堆積了。 。:(

Answer 1

你正在尋找被稱爲數據庫中加入什麼T-SQL就像這樣：

SELECT s.* 
FROM dbo.Sales AS s 
INNER JOIN dbo.Users AS u ON u.UID = s.UID 
WHERE u.UID = @YourUserID 

沒什麼特別的，沒有神奇的（無交易/隔離級別，這是一個完全不同的話題） ，只是普通的SQL

這可能是相當大的幫助（在此圖之前，我鑽它太深忘記坐在釘在我的牆上幾個月）：https://www.codeproject.com/Articles/33052/Visual-Representation-of-SQL-Joins

有很多方法可以在應用程序層實現它。通常你將有機會獲得當前登錄的用戶ID的地方，此時您可以使用ADO：

public List<SalesInfo> GetSalesInfo(int userID) { 

    using (SqlConnection conn = new SqlConnection(_connectionString)) 
     using (SqlCommand cmd = new SqlCommand(conn)) { 

      cmd.CommandText = "SELECT s.* FROM ..." // insert sql statement here 
      cmd.Parameters.AddWithValue("@YourUserID", userID); 

      var adapter = new SqlDataAdapter(cmd); 
      var table = new DataTable(); 

      conn.Open(); 
      adapter.Fill(table); 
      conn.Close(); 

      var results = new List<SalesInfo>(); 

      foreach (DataRow row in table.Rows) { 
       results.Add(new SalesInfo() { 
        SomeProperty = row['ColumnName'].ToString(), 
        OtherProperty = int.Parse(row['OtherColumn']) 
       }); 
      } 

      return results;   
     } 
} 

（注意，有小於在上面的代碼的最佳實踐：僅用於演示目的）

或者你可以建立實體框架，這是很容易，一旦它的配置爲使用：

var salesData = _context.SalesData.Where(x => x.UserID == myUserID).ToList(); 

所有的一切，還有約1000多種皮膚這隻貓。但從兩個表獲取相關數據是一個簡單的數據庫級連接。在你的應用中消費，就像你會。