c# - SQL 查询后重定向页面

Question

假设我在 http://localhost:7924/default ，然后我输入登录信息，这是每种情况下发生的情况:

1. If password is wrong (or correct) + login_name doesn't exist => refresh page

2. If password is wrong + login_name exist (correct) => going to error_page

3. If both are correct => redirected to CP.aspx

  string text = username_login.Text;
    string str2 = password_login.Text;
    SqlConnection sqlcon = new SqlConnection(Functions.Auth());
    SqlCommand sqlcmd = new SqlCommand();
    sqlcmd.CommandText = "SELECT TOP 1 password FROM dbo.Accounts WHERE login_name = @login_name";
    sqlcmd.Parameters.Add("@login_name", System.Data.SqlDbType.NVarChar).Value = text;
    sqlcmd.CommandType = System.Data.CommandType.Text;
    sqlcmd.Connection = sqlcon;
    sqlcon.Open();
    SqlDataReader sqlreader = sqlcmd.ExecuteReader();
    string returnString = String.Empty;
    while (sqlreader.Read())
    {


       if  (sqlreader["password"].ToString() == Functions.CreateMD5Hash("5487" + str2.ToString()))
        {
            this.Session["logged_in"] = "true";
            this.Session["username"] = text;
            base.Response.Redirect("/CP.aspx");

        }
        else

        {
            base.Response.Redirect("/error_page?err=login-fail");
        }

    }

2. 和 3. 都正常工作，但是第一个不是。我不明白为什么它只刷新页面而不是进入错误页面，因为详细信息是错误的。 (因为它无法进行比较)

编辑:我还检查了密码是否为 NULL => 重定向到 error_page 但这也刷新了页面。

Answer 1

你只需要检查它是否有任何值(value)。

if(sqlreader.HasRows)
{
    While...
}
else
{
   //refresh page code here
}

您可能还想考虑更好的架构师 n-tie、表示层、业务层、数据访问层。