1. protected void OK_Click(object sender, EventArgs e)
   
2.     {
   
3.         
   
4.             string user = txtUsername.Text.Trim();
   
5.             string pwd = txtPwd.Text.Trim();
   
6. 
   
7.             if (user.IndexOf("'") > -1 || user.IndexOf(' ') > -1 || user.IndexOf('"') > -1
   
8.               || pwd.IndexOf("'") > -1 || pwd.IndexOf(' ') > -1 || pwd.IndexOf('"') > -1)
   
9.             {
   
10.                 Response.Write("<script>alert('用户名或密码包含有非法字符！');</script>");
    
11.                 return;
    
12.             }
    
13.             string sql = "select * from admin where adminName='" + user + "'and adminPwd='" + pwd + "'";
    
14.             SqlDataReader dr = DbHelperSQL.ExecuteReader(sql);
    
15.             if (dr.Read() == true)
    
16.             {
    
17.                 Session["admin"] = dr["adminName"].ToString();//管理员
    
18.                 DbHelperSQL.ExecuteReader(" update admin set lastlogintime='" + DateTime.Now + "'where adminName='" + user + "';");
    
19.                 Response.Redirect("Admin/ztDefault.aspx");
    
20.             }
    
21.             else
    
22.             {
    
23.             Response.Write("<script>alert('登录失败，无此用户名或密码不正确！');</script>");
    
24.          }
    
25.             //最后关闭阅读器
    
26.          DbHelperSQL.ExecuteReader(" update admin set lastlogintime='" + DateTime.Now + "'where adminName='" + user + "';");
    
27.          dr.Close();
    
28.         
    
29.     }
    
30. }

复制代码

不是故意发这个地方的，我找不到关于c#的论坛，所以来这看看。
需求是在登录管理员账户的时候，每次都会刷写lastlogintime，真心着急，望大神们帮我看看，是哪里出错了呀

深夜撸代码不容易啊

顺便在问一句，能不能获取到session中的值呀，咋获取呢？