【C#】登录系统时判断是否是合法用户的核心代码

    //获取用户输入的信息
    string userName = 输入用户名称的控件的名字.Text.Trim();
    string password = 输入用户密码的控件的名字.Text.Trim();

    //设置连接数据库的信息：          服务器名                     数据库名  
    string connString = @"Data Source=.\SQLEXPRESS;Initial Catalog=MyTest;Integrated Security=True";
    SqlConnection conn = new SqlConnection(connString);  //创建连接数据库的对象conn
    //设置在数据表中查找数据的SQL指令                数据表名     字段名1     字段名2
    string sql = String.Format("SELECT count(*) FROM Users  WHERE id='{0}' and pwd='{1}'", userName, password);

    try  //试试连接和操作数据库
    {
        
        conn.Open();                                         //连接数据库     
        SqlCommand cmd = new SqlCommand(sql, conn);	     //创建命令对象
        int num = (int)cmd.ExecuteScalar();                  //执行查找数据的SQL指令,返回找到的记录数量（即行数）
        if (num > 0)
        {
            //MessageBox.Show("欢