根據角色winforms登錄驗證

Question

我有這樣的數據表。

uid m_code pass roleID  
1 F2  F2  2  
2 S2  S2  0 

而我想讓用戶根據他們的角色登錄。

我試過使用這段代碼，但它根本不工作。任何幫助非常感謝。

 string user = textBox1.Text; 
     string pass = textBox2.Text; 

     SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["conString"].ConnectionString); 
     SqlCommand cmd = new SqlCommand("select * from login where m_code='" + user + "' and pass='" + pass + "'", con); 
     SqlDataAdapter da = new SqlDataAdapter(cmd); 
     DataTable dt = new DataTable(); 
     da.Fill(dt); 


     if(dt.Columns[3].ToString() == "0") 
     { 
      this.Hide(); 
      StudentUI s = new StudentUI(); 
      s.Show(); 
     } 
     if (dt.Columns[3].ToString() == "1") 
     { 
      this.Hide(); 
      TeacherUI t = new TeacherUI(); 
      t.Show(); 
     } 
     if (dt.Columns[3].ToString() == "2") 
     { 
      FacultyUI f = new FacultyUI(); 
      f.Show(); 
     } 
     else 
     { 
      MessageBox.Show("Login Failed"); 
     } 

Answer 1

我同意Blachshma，你應該使用參數來減輕Sql注入的風險。在此期間，我們進行了修復你的邏輯：

if(dt.Rows.Count == 0) 
{ 
    MessageBox.Show("Login Failed"); 
    return; 
} 

string val = Convert.ToString(dt.Rows[0][3]); 

if(val == "0") 
{ 
    this.Hide(); 
    StudentUI s = new StudentUI(); 
    s.Show(); 
} 
else if (val == "1") 
{ 
    this.Hide(); 
    TeacherUI t = new TeacherUI(); 
    t.Show(); 
} 
else if (val == "2") 
{ 
    FacultyUI f = new FacultyUI(); 
    f.Show(); 
} 
else 
{ 
    MessageBox.Show("Login Failed"); 
}