Ошибка страницы входа в систему asp.net C#

Question

У меня есть страница входа, в которой я написал код для входа в админ-часть, но он не работает. Я не знаю, в чем проблема, этот код верен, все еще получая несанкционированный доступ. , помочь мне

string str = ConfigurationManager.ConnectionStrings["ottscon"].ConnectionString; 
     using (SqlConnection con = new SqlConnection(str)) 
     { 
      SqlCommand cmd = new SqlCommand("Select UserName,Password from login where UserName=@userid and Password=@passid", con); 
      con.Open(); 
      cmd.Parameters.AddWithValue("@userid", TextBox1.ToString()); 
      cmd.Parameters.AddWithValue("@passid", TextBox2.ToString()); 
      SqlDataAdapter da = new SqlDataAdapter(cmd); 
      DataSet ds= new DataSet(); 
      da.Fill(ds); 
      if (ds.Tables[0].Rows.Count>0) 
      { 

       Session["login"] = TextBox1.Text; 
       Response.Redirect("admintrator123/Default.aspx"); 
      } 
      else 
      { 
       Label1.Text = "Unauthorized Access"; 
       Label1.ForeColor = System.Drawing.Color.Red; 
      } 
     } 

Answer 1

Первое использование значения текста внутри текстового поля (существующий ToString() возвращается тип объекта TextBox):

cmd.Parameters.AddWithValue("@userid", TextBox1.Text); 
cmd.Parameters.AddWithValue("@passid", TextBox2.Text); 

Попробуйте использовать этот SQL, чтобы проверить, если запись есть (внутри new SqlCommand()):

SELECT CASE WHEN EXISTS (
    SELECT * 
    FROM [login] 
    WHERE UserName=@userid and Password=@passid 
) 
THEN CAST(1 AS BIT) 
ELSE CAST(0 AS BIT) END 

Итак, вы можете проверить на BOOL, а не на строки и существования больше понимания на ВАЗе т происходит.

После этого вы можете прочитать значение таким образом:

using (var reader = cmd.ExecuteReader()) 
{ 
    while (reader.Read()) 
    { 
     bool exist = reader.GetBoolean(0); 
    } 
} 

Answer 2

попробовать

logincommand = "Select UserName,Password from login where UserName='"+TextBox1.Text+"' and Password='"+TextBox2.Text+"'" 
SqlCommand cmd = new SqlCommand(logincommand ,con); 

и удалять

 cmd.Parameters.AddWithValue("@userid", TextBox1.ToString()); 
     cmd.Parameters.AddWithValue("@passid", TextBox2.ToString()); 

Answer 3

Вы не передавая значения правильно

TextBox1.ToString() неправильно

использование

TextBox1.Text