asp.net使用ODP即oracle连接方式的的防注入登录验证程序

最新推荐文章于 2019-03-21 15:43:15 发布

山鹰的天空

最新推荐文章于 2019-03-21 15:43:15 发布

阅读量469

点赞数

分类专栏： c#

本文链接：https://blog.csdn.net/LanSeTianKong12/article/details/73382282

版权

c# 专栏收录该内容

271 篇文章 2 订阅

订阅专栏

// 用户登录检查 
public bool LoginCheck(string f_LoginName, string f_LoginPass) 
{ 
bool result = false; 
// 正则表达式检查 
if (Regex.IsMatch(f_LoginName,@"^[a-zA-Z0-9]{1,15}$") && Regex.IsMatch(f_LoginPass,@"^[a-zA-Z0-9]{1,15}$")) 
{ 
OracleConnection objConn = new OracleConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString); 
OracleCommand objCmd = new OracleCommand("select * from USERS where username=:pUserName and password=:pPassWord",objConn); 
objCmd.Parameters.Add("pUserName", OracleDbType.Varchar2).Value = f_LoginName; 
objCmd.Parameters.Add("pPassWord", OracleDbType.Varchar2).Value = f_LoginPass; 
objConn.Open(); 
OracleDataReader objDr = objCmd.ExecuteReader(); 
// 读取内容 
if (objDr.Read()) 
{ 
result = true; 
} 
// 关闭数据库 
objDr.Close(); 
objConn.Close(); 
} 
return result; 
}