ASP.NET会员注册登录模块(MD5加密,Parameters防止SQL注入,判断是否注册)

MD5加密,Parameters防止SQL注入:

protected void btnLog_Click(object sender, EventArgs e)

{

//获取验证码

string code = txtCode.Text;

//判断用户输入的验证码是否正确

if (Request.Cookies["CheckCode"].Value == code)

{

//创建数据库连接

SqlConnection con = new SqlConnection("server=.;database=db_Register;uid=sa;pwd=102545;");

//打开数据库连接

con.Open();

//使用MD5加密将用户输入的密码加密

string pass = FormsAuthentication.HashPasswordForStoringInConfigFile(txtUserpass.Text, "MD5");

//创建SQL语句，该语句用来查询用户输入的用户名和密码是否正确

string sqlSel = "select count(*) from tb_userInfo where userName=@name and userPass=@pass";

//创建SqlCommand对象

SqlCommand com = new SqlCommand(sqlSel, con);

//使用Parameters的add方法添加参数类型,防止SQL注入,Parameters属性传参的方法将非法字符过滤掉.

com.Parameters.Add(new SqlParameter("name", SqlDbType.VarChar, 20));

//设置Parameters的参数值

com.Parameters["name"].Value = txtUserName.Text;

com.Parameters.Add(new SqlParameter("pass", SqlDbType.VarChar, 50));

com.Parameters["pass"].Value = pass;

//判断ExecuteScalar方法返回的参数是否大于0大于表示登录成功并给出提示

if (Convert.ToInt32(com.ExecuteScalar()) > 0)

{

RegisterStartupScript("", "<script>alert('登录成功！')</script>");

//清空文本框

txtCode.Text = txtUserName.Text = "";

}

else

{

RegisterStartupScript("", "<script>alert('用户名或密码错误！')</script>");

}

else

{

RegisterStartupScript("", "<script>alert('验证码输入错误！')</script>");

}

设置密码强度:

function passHint()

{

var txt=document.getElementById('txtPass').value;

if(txt.length<6)

{

document.all("tab").rows[0].cells[1].bgColor="red";

document.all("tab").rows[0].cells[2].bgColor="";

}else

{

document.all("tab").rows[0].cells[2].bgColor="red";

document.all("tab").rows[0].cells[1].bgColor="";

}

<tr>

<asp:Label ID="labEbb" runat="server" Text="弱" Width="18px" Font-Size="12px"></asp:Label></td>

<asp:Label ID="labStrong" runat="server" Text="强" Width="18px" Font-Size="12px"></asp:Label></td>

</td>

</tr>

</table>

判断是否注册:

前台代码:

<asp:UpdatePanel ID="UpdatePanel1" runat="server">

<tr>

</td>

<asp:TextBox onFocus="tName();" ID="txtName" runat="server" Width="89px" AutoPostBack="True"

OnTextChanged="txtName_TextChanged"></asp:TextBox><span style="color: #ff0000">*</span><asp:RequiredFieldValidator

ID="rfvName" runat="server" ErrorMessage="用户名不能为空" Width="1px"

ControlToValidate="txtName">*</asp:RequiredFieldValidator>

<asp:Label ID="labUser" runat="server" Text="只能输入数字、字母、下划线" Width="159px" Font-Size="12px"></asp:Label>

<asp:Label ID="labIsName" runat="server" Font-Size="12px"></asp:Label></td>

</tr>

</table>

</ContentTemplate>

</asp:UpdatePanel>

后台代码:

protected bool isName()

{

//创建一个布尔型变量并初始化为false;

bool blIsName = false;

//创建SQL语句，该语句用来判断用户名是否存在

string sqlSel = "select count(*) from tb_userInfo where userName='" + txtName.Text + "' ";

//创建数据库连接

SqlConnection con = new SqlConnection("server=.;database=db_Register;uid=sa;pwd=102545;");

//打开数据库连接

con.Open();

//创建SqlCommand对象

SqlCommand com = new SqlCommand(sqlSel, con);

//判断ExecuteScalar方法返回的参数是否大于0,大于表示用户名已存在

if (Convert.ToInt32(com.ExecuteScalar()) > 0)

{

blIsName = true;

}

else

{

blIsName = false;

}

//返回布尔值变量

return blIsName;

}

protected bool isNameFormar()

{

//创建一个布尔型变量并初始化为false;

bool blNameFormar = false;

//设置正则表达式

Regex re = new Regex("^\\w+$");

//使用Regex对象中的IsMatch方法判断用户名是否满足正则表达式

if (re.IsMatch(txtName.Text))

{

//设置布尔变量为true

blNameFormar = true;

//设置label控件的颜色

labUser.ForeColor = System.Drawing.Color.Black;

}

else

{

labUser.ForeColor = System.Drawing.Color.Red;

blNameFormar = false;

}

//返回布尔型变量

return blNameFormar;

}

protected void txtName_TextChanged(object sender, EventArgs e)

{

//判断用户名是否为空

if (txtName.Text == "")

{

//使用Label控件给出提示

labIsName.Text = "用户名不能为空";

//设置Label控件的颜色

labIsName.ForeColor = System.Drawing.Color.Red;

}

else

{

//调用自定义isNameFormar方法判断用户名是否满足格式要求

if (isNameFormar())

{

//调用isName自定义方法判断用户名是否已注册

if (isName())

{

labIsName.Text = "用户名已存在！";

labIsName.ForeColor = System.Drawing.Color.Red;

}

else

{

labIsName.Text = "可以注册！";

labIsName.ForeColor = System.Drawing.Color.Blue;

}

else

{

labIsName.Text = "";

}

转载于:https://www.cnblogs.com/zt102545/p/3321231.html

ASP.NET会员注册登录模块(MD5加密,Parameters防止SQL注入,判断是否注册)相关推荐

【Java闭关修炼】SpringBoot项目-贪吃蛇对战小游戏-配置Mysql与注册登录模块2
[Java闭关修炼]SpringBoot项目-贪吃蛇对战小游戏-配置Mysql与注册登录模块2 传统的登录验证模式 JWT登录验证方式下载安装依赖创建JWTUTIL JwtAuthenticati ...
注册登录模块设计浅谈
http://page.renren.com/601380231/note/863828122 注册&登录是一个网站的门户,它的设计姿态就是对待客人的态度.虽然用户可能每次都只花极少的时间在注 ...
qt实现程序密钥注册功能，MD5加密+AES加密，并实现一台电脑系统一个密钥
qt实现了一个给自己软件加密的功能. 原理是: 需要被注册的软件第一次运行的时候,在系统的注册表里面注册一个键值,如下: 这个值作为生成密钥的用户识别号,然后生成密钥文件key.db,把这个key.d ...
微信小程序登录密码MD5加密
在小程序中,页面的脚本逻辑是在JsCore中运行,JsCore是一个没有窗口对象的环境,所以不能在脚本中使用window,也无法在脚本中操作组件.zepto/jquery 也无法使用,因为zepto/ ...
SQL Server安全-加密术和SQL注入攻击
SQL Server上的加密术 SQL Server上内置了加密术用来保护各种类型的敏感数据.在很多时候,这个加密术对于你来说是完全透明的:当数据被存储时候被加密,它们被使用的时候就会自动加密.在其他 ...
asp实现注册登录界面_python app (kivy)-与小型数据库连接，实现注册登录操作
资料参考:Kivy Tutorial 效果: 环境:pycharm中的web2py 文件: – main.py (Run this script) – database.py – my.kv – us ...
android注册文件打开,Android项目实战系列—基于博学谷（三）注册与登录模块
由于这个模块内容较多,篇幅较长,请耐心阅读. 注册与登录模块分为三个部分 [x] [欢迎界面]() [x] [注册界面]() [x] [登录界面]() 一.欢迎界面 1.创建工程,命名为BoXueGu ...
python凯撒密码加密写入文件_Python用户名密码登录系统（MD5加密并存入文件，三次输入错误将被锁定）及对字符串进行凯撒密码加解密操作...
#-*- coding: gb2312 -*-#用户名密码登录系统(MD5加密并存入文件)及对字符串进行凯撒密码加解密操作#作者:凯鲁嘎吉 - 博客园 http://www.cnblogs.com/k ...
ASP.Net中MD5加密-16位32位
public string md5(string str,int code) { if(code==16) //16位MD5加密(取32位加密的9~25字符) { return System.Web. ...

ASP.NET会员注册登录模块(MD5加密,Parameters防止SQL注入,判断是否注册)

ASP.NET会员注册登录模块(MD5加密,Parameters防止SQL注入,判断是否注册)相关推荐

最新文章

热门文章