ADO之密码验证--3次错误就锁定

这个程序是那vs2010下写的，C#语言。数据库是sql server 2008

首先在数据库中新建一个数据库Test1，在数据库中新建一个表用来保存用户名和密码USERINFO，

CREATE TABLE USERINFO
(
UserID        varchar(12)        NOT NULL  PRIMARY KEY,
Password    varchar(12)        NOT NULL ,
ErrorTimes  int             NULL,
)

ErrorTimes就是用来判断用户输入密码错误的次数的，每错一次加一

添加几条数据

INSERT INTO USERINFO
VALUES('song','123456')
INSERT INTO USERINFO
VALUES('wang','123456')

然后，在VS里做个简单界面，给控件绑定变量tb_UserID和tb_Password



最后响应登录按钮btn_Login_Click()

private void btn_Login_Click(object sender, RoutedEventArgs e)
{
//从控件获取数据
string userid = tb_UserID.Text;
string password = tb_Password.Text;
if (userid != "" && password != "")//用户名和密码全不为空
{
using (SqlConnection conn = new SqlConnection(
"Data Source=.;Initial Catalog=Test1;User ID=sa;Password=123456"))
{
conn.Open();
using (SqlCommand cmd = conn.CreateCommand())
{
//查找用户名是否存在
cmd.CommandText = "select ErrorTimes from USERINFO where UserID=@user";
cmd.Parameters.Add(new SqlParameter("@user", tb_UserID.Text));//
int resoult = -1;
try {
resoult = (int)cmd.ExecuteScalar();//如果用户名不存在就抛出异常
}
catch (Exception ex) {
if (ex is SqlException)
{
MessageBox.Show("用户不存在，请重试");
}
}

if (resoult >= 3)//输入密码错误超过3次
{
MessageBox.Show("你的帐户已锁定，请找管理员解锁");
}
else if (resoult >= 0 && resoult < 3)
{
cmd.CommandText = "select Password from USERINFO where UserID=@user";
string pass = (string)cmd.ExecuteScalar();
if (pass.Equals(password))//比较两个字符串是否相等
{
MessageBox.Show("登录成功");
}
else
{
MessageBox.Show("密码错误，请重试");
cmd.CommandText = "update USERINFO set ErrorTimes = ErrorTimes+1 where UserID=@user";//更新数据
cmd.ExecuteNonQuery();
}
}
else if (resoult == -1)
{
MessageBox.Show("用户不存在，请重试");
}
//MessageBox.Show(resoult.ToString());
}
}
}
else if (userid == "")
{
MessageBox.Show("用户名不能为空");
}
else
{
MessageBox.Show("密码不能为空");
}
}

这里总结一下数据库连接的一般过程

　　第一步，建立连接使用SqlConnection，参数可以为空，也可以为一个字符串。

　　　　　　DataSource 表示数据库的地址，如果是本机的话可以用"."或者127.0.0.1，其他的就指定一个IP地址。

　　　　　　Initial Catalog 表示要连接的数据库名，

　　　　　　User ID 指定用户名，

　　　　　　Password指定密码

　　SqlConnection conn = new SqlConnection("Data Source=.;Initial Catalog=Test1;User ID=sa;Password=123456")

　　第二步，连接成功后就可以打开数据库里，Open()方法使用 ConnectionString 所指定的属性设置打开数据库连接。

　　conn.Open();

　　第三步，对 SQL Server 数据库执行的一个 Transact-SQL 语句或存储过程，使用　SqlCommand类来指定要执行的语句。

　　　SqlCommand cmd = conn.CreateCommand();//创建一个命令用于执行查询

　　　cmd.CommandText = "select ErrorTimes from USERINFO where UserID=@user";//这个就是要执行的sql语句

　　 cmd.Parameters.Add(new SqlParameter("@user", tb_UserID.Text));//这个给参数赋值，可以指定多个参数

　　最后执行语句　　int resoult = (int)cmd.ExecuteScalar();

　　ExecuteScalar();//返回结果集的第一行第一列的数据

　　ExecuteNonQuery();//执行语句但是不查询

当然上面那个例子有很多需要改进的地方，继续学习。