练习：用户界面中进行登录判断，输错三次禁止登录，用数据库记录errortimes

1.        private void Incerrortimes() //错误次数加1（当密码错误的时候）
   
2.         {
   
3.             using (SqlConnection conn = new SqlConnection(@"Data Source=.\SQLEXPRESS;AttachDbFilename=E:\我的第一个mdf解决\登录判断\Database1.mdf;Integrated Security=True;User Instance=True"))
   
4.             {
   
5.                 conn.Open();
   
6.                 using (SqlCommand updatecmd = conn.CreateCommand())
   
7.                 {
   
8.                     updatecmd.CommandText = "update T_Users Set errortimes=errortimes+1 where Username=@UN";
   
9.                     updatecmd.Parameters.Add(new SqlParameter("UN", txtusername.Text));
   
10.                     updatecmd.ExecuteNonQuery();
    
11. 
    
12.                 }
    
13.             }
    
14. 
    
15.         }
    
16.         private void Reseterrortimes() //将错误次数置0
    
17.         {
    
18.             using (SqlConnection conn = new SqlConnection(@"Data Source=.\SQLEXPRESS;AttachDbFilename=E:\我的第一个mdf解决\登录判断\Database1.mdf;Integrated Security=True;User Instance=True"))
    
19.             {
    
20.                 conn.Open();
    
21.                 using (SqlCommand updatecmd = conn.CreateCommand())
    
22.                 {
    
23.                     updatecmd.CommandText = "update T_Users Set errortimes=0 where Username=@UN";
    
24.                     updatecmd.Parameters.Add(new SqlParameter("UN", txtusername.Text));
    
25.                     updatecmd.ExecuteNonQuery();
    
26. 
    
27.                 }
    
28.             }
    
29. 
    
30.         }
    
31.         private void btnLogin_Click_1(object sender, EventArgs e)
    
32.         {
    
33.             using (SqlConnection conn = new SqlConnection(@"Data Source=.\SQLEXPRESS;AttachDbFilename=E:\我的第一个mdf解决\登录判断\Database1.mdf;Integrated Security=True;User Instance=True"))
    
34.             {
    
35.                 conn.Open();
    
36. 
    
37.                 using (SqlCommand cmd = conn.CreateCommand())
    
38.                 {
    
39.                     cmd.CommandText = "select * from T_Users where Username=@UN";
    
40.                     cmd.Parameters.Add(new SqlParameter("UN", txtusername.Text));
    
41.                     using (SqlDataReader reader = cmd.ExecuteReader())
    
42.                     {
    
43.                         if (reader.Read())
    
44.                         {
    
45.                             int errorTimes = reader.GetInt32(reader.GetOrdinal("errortimes"));//通过GetOrdinal获得errortimes所在的列值，这一行的表达式表示errortimes所在列的值
    
46.                             if (errorTimes >= 3)
    
47.                             {
    
48.                                 MessageBox.Show("登录错误次数过多，禁止登录！"); //当errorTimes >= 3的时候，此时会禁止登录，退出方法
    
49.                                 Reseterrortimes(); //当下次再执行的时候，errorTimes里边的值还是上次程序执行之后留下来的值，所示不调用 Reseterrortimes();这个方法的时候，程序的errortimes仍是原值，即会一直执行 MessageBox.Show("登录错误次数过多，禁止登录！");
    
50.                                 return;
    
51.                             }
    
52.                             string dbpass = reader.GetString(reader.GetOrdinal("Password"));
    
53.                             if (dbpass == txtpassword.Text)
    
54.                             {
    
55.                                 MessageBox.Show("登录成功");
    
56.                                 Reseterrortimes();
    
57.                             }
    
58.                             else
    
59.                             {
    
60.                                 Incerrortimes();
    
61.                                 MessageBox.Show("密码错误"); //如果密码错误，则应该把错误次数加1
    
62.                             }
    
63.                         }
    
64.                         else
    
65.                         {
    
66.                             MessageBox.Show("用户名不存在");            
    
67.                         }
    
68.                     }
    
69.                 }
    
70.             }
    
71.         }   

复制代码

值得注意的地方：
1.在同一个连接中，如果SqlDataReader没有关闭，也就是说在读的过程中，是不能执行Update之类的语句。所以不能够直接在 MessageBox.Show("密码错误")执行的地方添加errortimes加1的语句。应该再写一个方法进行另外一次连接，此时只需要在执行errortimes加1的时候直接调用方法名即可。

2.当登录成功的时候，也就是说执行MessageBox.Show("登录成功")之后，应该让我们的errortimes置0。

3.当执行MessageBox.Show("登录错误次数过多，禁止登录！")的时候，此时errortimes>=3了，退出方法。当下次再执行的时候，errorTimes里边的值还是上次程序执行之后留下来的值，此时应该调用 Reseterrortimes();若是不调用，程序的errortimes仍是原值，即会一直执行 MessageBox.Show("登录错误次数过多，禁止登录！");

值得学习ing!

许庭洲 发表于 2013-9-22 13:50
值得学习ing!

嘻嘻。

连接字符串在多个方法中使用最好单独提取出来.