ADO之密码验证--3次错误就锁定『改进』

这里使用了SqlHelper，简化程序

　　自己写一个SqlHelper，把数据库的连接等都写到里面去。

　　首先把连接字符串添加到配置文件里去，右键解决方案-->添加新建项-->选择应用程序配置文件

　　添加一个下字段，红色部分为新添加的代码，name字段一定要写，下面的使用就是靠这个关键字

 <?xml version="1.0"?>

 <configuration>

   <connectionStrings>

4     <add name="dbconn"

5           connectionString="Data Source=.;Initial Catalog=Test1;User ID=sa;Password=123456"/>

6

7   </connectionStrings>

 </configuration>

　　在sqlHelper类中添加一个变量，并定义函数

  private static string conStr = ConfigurationManager.ConnectionStrings["dbConn"].ConnectionString;

   public static DataTable ExecuteDataTable(string sql, params SqlParameter[] parameters)

         {

             using (SqlConnection conn = new SqlConnection(conStr))

             {

                 conn.Open();

                 using (SqlCommand cmd = conn.CreateCommand())

                 {

                     cmd.CommandText = sql;

                     cmd.Parameters.AddRange(parameters);

                     DataSet dataset = new DataSet();

                     SqlDataAdapter apdater = new SqlDataAdapter(cmd);

                     apdater.Fill(dataset);

                     return dataset.Tables[];

                 }

             }

         }

　　这些操作只是把代码给提出来，不用每次使用都去写下所有代码。

　　然后就是函数响应了，非常简洁

   private void btn_Login_Click(object sender, RoutedEventArgs e)

         {

             if (tb_UserID.Text.Length <= )

             {

                 MessageBox.Show("请输入用户名");

                 return;

             }

             if (pwdPassword.Password.Length <= )

             {

                 MessageBox.Show("请输入密码");

                 return;

             }

             DataTable table = SqlHelper.ExecuteDataTable("select * from USERINFO where UserID=@user", new SqlParameter("@user", tb_UserID.Text));

             if (table.Rows.Count <= )

             {

                 MessageBox.Show("用户不存在");

                 return;

             }

             //要对不可能发生的情况进行做处理,断言 Assert

             else if (table.Rows.Count > )

             {

                 throw new Exception("用户名重复!");

             }

             DataRow row = table.Rows[];

             string dbPassword = row["Password"].ToString();

             long id = (long)row["ID"];//获取ID,这是数据库新增加的一个标识字段，没有实际意义，但可以用来数据判断

             int errorTimes = (int)row["ErrorTimes"];//获取错误次数

             if (errorTimes >= )

             {

                 MessageBox.Show("输入次数过多，用户已锁定");

                 return;

             }

             if (dbPassword != pwdPassword.Password)

             {

                 //把登录用户的错误次数加一

                 SqlHelper.ExecuteNonQuery("update USERINFO set ErrorTimes=ErrorTimes+1 where ID=@id"

                     ,new SqlParameter("@id",id));

                 MessageBox.Show("密码错误!");

             }

             else

             {

                 MessageBox.Show("登录成功!");

             }

 }

　　感觉这样一写，比上个程序简单很多，bug也要少很多。

巴特西

ADO之密码验证--3次错误就锁定『改进』

最新文章

热门文章