数据库的连接后登陆的安全验证问题

o_758303596 2011-04-26 09:50:57

我写了一个登陆对话框，可是在得到数据库中的用户名和密码上面出现了问题

登陆验证的代码:
CString c_user,c_password;
m_user.GetWindowText(c_user);
m_password.GetWindowText(c_password);
if(c_user.IsEmpty()||c_password.IsEmpty())
{
MessageBox(_T("用户名或密码为空"),_T("用户登录"));
return ;
}
CString sql;
sql.Format( _T("select * from denglu where 姓名='%s'and \
密码='%s'") ,c_user,c_password);
m_pRs->Open((_variant_t)sql,m_pCon.GetInterfacePtr(),adOpenKeyset,
adLockOptimistic,adCmdText); //打开记录集
if(m_pRs->RecordCount>0) //用户名和密码正确时
{
Flag=true; //设置登录状态
user = m_pRs->GetCollect("name").bstrVal; //获得用户名和密码
password = m_pRs->GetCollect("password").bstrVal;

EndDialog(0);
}
else //用户名和密码不正确
{
user = ""; //将用户名和密码置空
password = "";
MessageBox(_T("用户名或密码错误"),_T("登录信息"),64); //弹出错误信息
return;
}

...全文

215 22 打赏收藏转发到动态举报

写回复

用AI写文章

22 条回复

切换为时间正序

请发表友善的回复…

发表回复

King_hhuang 2011-04-28

打赏
举报

#import "C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","adoEOF")

加到Stdafx.h文件中

o_758303596 2011-04-28

打赏
举报

adoEOF 什么参数啊？

King_hhuang 2011-04-28

打赏
举报

你程序开始的时候有没有初始化COM
::CoInitialize(NULL) 或者 AfxOleInit()
有没有初始化m_pCon
m_pCon.CreateInstance(__uuidof(Connection)

King_hhuang 2011-04-28

打赏
举报



try

	{

		m_pRecordset->Open(_variant_t (strSql),

		                   m_pConnection.GetInterfacePtr(), //// 也可以用_variant_t((IDispatch *)m_pConnection,true),

						   adOpenDynamic,

						   adLockOptimistic,

						   adCmdText) ;

		while(!m_pRecordset->adoEOF)

		{

			……

			m_pRecordset->MoveNext();

			nCount++;

		}



	}

	catch(_com_error err)

	{

		CString errMsg;

		errMsg.Format("查询记录失败：%s,%s",err.ErrorMessage(),err.Description()););

		AfxMessageBox(errMsg);

	}

照着上面的代码试试

o_758303596 2011-04-28

打赏
举报

初始化了

King_hhuang 2011-04-27

打赏
举报

错误信息是什么？
另外把你的查询语句放到查询分析器里面运行一下看看，是不是你的sql语句有错误

o_758303596 2011-04-27

打赏
举报

同样的执行完
m_pRs->Open((_variant_t)sql,m_pCon.GetInterfacePtr(),adOpenKeyset,
adLockOptimistic,adCmdText); //打开记录集

就直接跳到catch部分，出现同样的错误

o_758303596 2011-04-27

打赏
举报

还是不行啊

King_hhuang 2011-04-27

打赏
举报

try
{
CString sql;

sql.Format( _T("select * from denglu where 姓名='%s'and \
密码='%s'") ,c_user,c_password);

m_pRs->Open((_variant_t)sql,m_pCon.GetInterfacePtr(),adOpenKeyset,
adLockOptimistic,adCmdText); //打开记录集

if(m_pRs->RecordCount>0) //用户名和密码正确时
{
Flag=true; //设置登录
user = (LPCSTR)(_bstr_t)m_pRs->GetCollect("姓名"); //获得用户名和密码
password = (LPCSTR)(_bstr_t)m_pRs->GetCollect("密码");

EndDialog(0);
}
}
catch(_com_error e)
{
if(m_pRs->RecordCount<0) //用户名和密码不正确
{
user = ""; //将用户名和密码置空
password = "";
MessageBox(_T(e.Description()),_T("登录信息"),64); //弹出错误信息
return;
}
}
}

King_hhuang 2011-04-27

打赏
举报

CString sql;
这个地方要先给sql赋值
m_pRs->Open((_variant_t)sql,m_pCon.GetInterfacePtr(),adOpenKeyset,
adLockOptimistic,adCmdText); //打开记录集

o_758303596 2011-04-27

打赏
举报

try
{
CString sql;
m_pRs->Open((_variant_t)sql,m_pCon.GetInterfacePtr(),adOpenKeyset,
adLockOptimistic,adCmdText); //打开记录集

上面执行完后直接跳到了catch部分,执行完catch部分的if之后就出错，if内的语句没有执行

sql.Format( _T("select * from denglu where 姓名='%s'and \
密码='%s'") ,c_user,c_password);

if(m_pRs->RecordCount>0) //用户名和密码正确时
{
Flag=true; //设置登录
user = m_pRs->GetCollect("姓名").bstrVal; //获得用户名和密码
password = m_pRs->GetCollect("密码").bstrVal;

EndDialog(0);
}
}
catch(_com_error)
{
if(m_pRs->RecordCount<0) //用户名和密码不正确
{
user = ""; //将用户名和密码置空
password = "";
MessageBox(_T("用户名或密码错误"),_T("登录信息"),64); //弹出错误信息
return;
}
}
}

o_758303596 2011-04-27