Сравнение ввода пользователя с столбцом уже установленной таблицы

Question

У меня есть пользовательский ввод, поступающий в базу данных, для сравнения с столбиком таблицы. Я нахожу массу информации о столбце, сравнивая другой столбец, который, похоже, не работает правильно.

Вот мой код:

CREATE Procedure Check_Previous_Passwords 
    @ua_pk uniqueidentifier, 
    @IncomingPassword varchar(25) 
AS 
    DECLARE @TempTable TABLE (Passwords varchar(25)) 

    INSERT INTO @TempTable 
    SELECT * 
    FROM User_Passwords 
    WHERE ua_fk = @ua_pk 

    IF @IncomingPassword = @TempTable.Passwords 
     --Then do stuff 

GO 

Я уверен, что это то, что я полностью с видом. Благодаря!

Answer 1

CREATE Procedure Check_Previous_Passwords 
    @ua_pk uniqueidentifier, 
    @IncomingPassword varchar(25) 
AS 
    DECLARE @Temp VARCHAR(25) 

    SET @Temp = (SELECT TOP 1 Password 
       FROM User_Passwords 
       WHERE ua_fk = @ua_pk 
       ORDER BY someDate DESC) 


    IF @IncomingPassword = @Temp 
     BEGIN 
       SELECT 'You can't reuse the same PW' 
     END 
    ELSE 
     BEGIN 
       --do work 
     END 

GO 

Это просто проверяет последний пароль, чтобы убедиться, что это не то же самое. Если вы хотите, чтобы проверить последнюю N число паролей, мы можем использовать предложение IN или EXISTS

CREATE Procedure Check_Previous_Passwords 
    @ua_pk uniqueidentifier, 
    @IncomingPassword varchar(25) 
AS 
    DECLARE @Temp VARCHAR(25) 

    SET @Temp = (SELECT TOP 1 Password 
       FROM User_Passwords 
       WHERE ua_fk = @ua_pk 
       ORDER BY someDate DESC) 


    IF (EXISTS (SELECT 1 FROM User_Passwords up where up.ua_fk = @ua_pk and @IncomingPassword = up.Password)) 
     BEGIN 
       SELECT 'You can't reuse the same PW' 
     END 
    ELSE 
     BEGIN 
       --do work... like an insert 
     END 

GO 

Answer 2

Вы не должны передать пароли в виде текста.

Я также не понимаю, почему вы создаете временную таблицу. Вы можете просто:

if (exists (select 1 from User_Passwords up where up.ua_fk = @ua_pk and @IncomingPassword = up.Password)) 
begin 
. . . 
end; 
else 
begin 
. . . 
end;