ADO之密码验证--3次错误就锁定

这个程序是那vs2010下写的，C#语言。数据库是sql server 2008

首先在数据库中新建一个数据库Test1，在数据库中新建一个表用来保存用户名和密码USERINFO，

 CREATE TABLE USERINFO
 (
     UserID        varchar(12)        NOT NULL  PRIMARY KEY,
     Password    varchar(12)        NOT NULL ,
     ErrorTimes  int             NULL,
 )

ErrorTimes就是用来判断用户输入密码错误的次数的，每错一次加一

添加几条数据

 INSERT INTO USERINFO
     VALUES('song','')
 INSERT INTO USERINFO
     VALUES('wang','')

然后，在VS里做个简单界面，给控件绑定变量tb_UserID和tb_Password

最后响应登录按钮btn_Login_Click()

   private void btn_Login_Click(object sender, RoutedEventArgs e)
         {
             //从控件获取数据
             string userid = tb_UserID.Text;
             string password = tb_Password.Text;
             if (userid != "" && password != "")//用户名和密码全不为空
             {
                 using (SqlConnection conn = new SqlConnection(
                      "Data Source=.;Initial Catalog=Test1;User ID=sa;Password=123456"))
                 {
                     conn.Open();
                     using (SqlCommand cmd = conn.CreateCommand())
                     {
                         //查找用户名是否存在
                         cmd.CommandText = "select ErrorTimes from USERINFO where UserID=@user";
                         cmd.Parameters.Add(new SqlParameter("@user", tb_UserID.Text));//
                         int resoult = -;
                         try {
                                    resoult = (int)cmd.ExecuteScalar();//如果用户名不存在就抛出异常
                             }
                         catch (Exception ex) {
                                if (ex is SqlException)
                                {
                                    MessageBox.Show("用户不存在，请重试");
                                }
                             }

                         if (resoult >= )//输入密码错误超过3次
                         {
                             MessageBox.Show("你的帐户已锁定，请找管理员解锁");
                         }
                         else if (resoult >=  && resoult < )
                         {
                             cmd.CommandText = "select Password from USERINFO where UserID=@user";
                             string pass = (string)cmd.ExecuteScalar();
                             if (pass.Equals(password))//比较两个字符串是否相等
                             {
                                 MessageBox.Show("登录成功");
                             }
                             else
                             {
                                 MessageBox.Show("密码错误，请重试");
                                 cmd.CommandText = "update USERINFO set ErrorTimes = ErrorTimes+1 where UserID=@user";//更新数据
                                 cmd.ExecuteNonQuery();
                             }
                         }
                         else if (resoult == -)
                         {
                             MessageBox.Show("用户不存在，请重试");
                         }
                         //MessageBox.Show(resoult.ToString());
                     }
                 }
             }
             else if (userid == "")
             {
                 MessageBox.Show("用户名不能为空");
             }
             else
             {
                 MessageBox.Show("密码不能为空");
             }
         }

这里总结一下数据库连接的一般过程

　　第一步，建立连接使用SqlConnection，参数可以为空，也可以为一个字符串。

　　　　　　DataSource 表示数据库的地址，如果是本机的话可以用"."或者127.0.0.1，其他的就指定一个IP地址。

　　　　　　Initial Catalog 表示要连接的数据库名，

　　　　　　User ID 指定用户名，

　　　　　　Password指定密码

　　SqlConnection conn = new SqlConnection("Data Source=.;Initial Catalog=Test1;User ID=sa;Password=123456")

　　第二步，连接成功后就可以打开数据库里，Open()方法使用 ConnectionString 所指定的属性设置打开数据库连接。

　　conn.Open();

　　第三步，对 SQL Server 数据库执行的一个 Transact-SQL 语句或存储过程，使用　SqlCommand类来指定要执行的语句。

　　　SqlCommand cmd = conn.CreateCommand();//创建一个命令用于执行查询

　　　cmd.CommandText = "select ErrorTimes from USERINFO where UserID=@user";//这个就是要执行的sql语句

　　   cmd.Parameters.Add(new SqlParameter("@user", tb_UserID.Text));//这个给参数赋值，可以指定多个参数

　　最后执行语句　　int resoult = (int)cmd.ExecuteScalar();

　　ExecuteScalar();//返回结果集的第一行第一列的数据

　　ExecuteNonQuery();//执行语句但是不查询

当然上面那个例子有很多需要改进的地方，继续学习。