Как найти пользователя в базе?

@Infidel · Регистрация: 02.03.2018

Author24 — интернет-сервис помощи студентам

Мне нужно создать форму с окном авторизации, и если имя есть в базе - тогда авторизация проходит успешно. Если пользователя нет - тогда пользователь проходит её ещё раз. Форму я создал, но не могу понять как искать пользователя в базе. Допустим, ввожу имя "Vasya Pupkin", и если он есть в базе - тогда авторизация успешна и открывается меню. Может кто подсказать? Может, запрос какой нужен или что?

@bax_tang · 10.03.2018, 16:31

Infidel, ну если Вам нужно проверить наличие пользователя в базе - логично предположить, что нужно выполнить запрос на поиск пользователя с указанным именем. Без схемы данных, без уже реализованного кода это похоже на гадание без фотографии, так что от Вас нужно больше информации. Не клещами же всё тянуть, в самом деле.

@Infidel · 10.03.2018, 17:07 **[ТС]**

Да у меня особо пока ничего и нет, я создал форму с полями для ввода логина, пароля, имени пользователя, и...всё. Застрял и не могу понять как искать пользователя в базе.

Сообщение от bax_tang

нужно выполнить запрос на поиск пользователя с указанным именем

Но ведь это не сработает, тогда поиск будет только по указанному имени, а остальных искать не будет. Не писать же мне запросы на 100 юзеров? Может быть тут нужна хранимая процедура? Но как её использовать чтобы программа искала юзера, которого я ввел в поле авторизации я не знаю.

@bax_tang · 10.03.2018, 18:06

Infidel, чтобы искать пользователя в базе - количество критериев тут вообще роли не играет - как минимум должна быть в наличии база, в которой нужно производить поиск, чтобы сразу проверять работоспособность приложения. В настоящий момент я могу Вам помочь только тем, что посоветую:
1) создать базу
2) спроектировать схему данных
3) определиться с алгоритмом поиска пользователя
4) выбрать технологию для доступа к БД (чистый ADO.NET или какой-нибудь Entity Framework)
5) написать больше кода, столкнуться с реальной проблемой - например, когда что-то не будет работать так, как Вы ожидаете
6) и вот теперь с чистой совестью писать на форум: "я сделал вот это, это и это, вот код, и чот вот тут нифига не работает, укажите на ошибку плз"

Как-то так.

@MsGuns · 10.03.2018, 20:23

1. Создаешь БД, а в ней таблицу пользователей, например:

SQL

CREATE TABLE DirUser(
   UId INT IDENTITY(1,1) PRIMARY KEY,
   ULogin VARCHAR(20) UNIQUE NOT NULL,
   UPassword VARCHAR(20) NOT NULL,
   UName VARCHAR(MAX) NOT NULL)
 
INSERT INTO DirUser (ULogin,UPassword,UName,UState)
   VALUES ('User1','123',Иванов,)
INSERT INTO DirUser (ULogin,UPassword,UName,UState)
   VALUES ('User2','123','Петров',)

2. Открываешь новый проект MVC4 (пустой).
3. В модели добавляешь ADO EDM, создаешь соединение со своей БД
4. Выбираешь в модель созданную таблицу пользователей
5. Добавляешь контроллер Home, в нем набираешь (вместо EDMMobTelEntities вводишь имя своей модели из context.cs модели), при этом в коде AppStart.RouteConfig.cs вместо "index" пишешь "Login") :

C#

public class HomeController : Controller
{
       EDMMobTelEntities DB = new EDMMobTelEntities();
 
        [HttpGet]
        public ActionResult Login()
        {
            return View();
        }
        [HttpPost]
        public ActionResult Login(DirUser user)
        {
            string sSQL = "SELECT * FROM DirUser WHERE ULogin = '"+user.ULogin+"' AND UPassWord='"+user.UPassword+"'";
            IEnumerable<DirUser> usr = DB.DirUser.SqlQuery(sSQL);
            if (usr.Count() == 0)
                return RedirectToAction("Login");
            else
                return RedirectToAction("Index");
        }
 
        public ActionResult Index()
        {
            return View();
        }
}

6. Создаешь типизированную View с именем Login :

HTML5

@model PFRResp.Models.DirUser
 
@{
    Layout = null;
}
 
<!DOCTYPE html>
 
<html>
<head>
    <meta name="viewport" content="width=device-width" />
    <title>Вход на ресурс</title>
</head>
<body>
    <script src="~/Scripts/jquery-1.7.1.min.js"></script>
    <script src="~/Scripts/jquery.validate.min.js"></script>
    <script src="~/Scripts/jquery.validate.unobtrusive.min.js"></script>
    
    @using (Html.BeginForm()) {
        @Html.ValidationSummary(true)
    
        <fieldset>
            <legend>Пожалуйста, авторизируйтесь</legend>
    
            <div>Логин&nbsp:&nbsp 
                @Html.EditorFor(model => model.ULogin)
                @Html.ValidationMessageFor(model => model.ULogin)
            </div>
    
            <div>Пароль&nbsp:&nbsp 
                @Html.EditorFor(model => model.UPassword)
                @Html.ValidationMessageFor(model => model.UPassword)
            </div>
            <p>
                <input type="submit" value="Вход" />
            </p>
        </fieldset>
    }
    
</body>
</html>

7. Добавляешь в контроллер метод Index и вьюху Index, в которой пишешь "Привет !"

Далее натягиваешь стили, добавляешь валидацию, окно неверного входа и т.д.

Добавлено через 6 минут
Поправка и дополнение

Поправка
Из списка полей в INSERT убрать поле UState (забыл вырезать при копировании из своего кода)

Дополнение
Вот неплохая книжка, по которой сам учусь

https://metanit.com/sharp/mvc/

@Infidel · 10.03.2018, 22:54 **[ТС]**

Спасибо, дружище! Твоя помощь неоценима!

Добавлено через 2 минуты
У меня ещё вопрос: а это только с MVC можно сделать? Мне просто желательно без него организовать эту проверку.

@Usaga · 11.03.2018, 06:08

Infidel, тип приложения не играет роли. База и в Африке будет базой. MVC, видимо, чисто для примера было взято.

Вам нужно определиться с типом СУБД, которую будете испльзовать (у них есть различия в диалекте SQL и прочие различия), определиться со схемой данных (что будет храниться и как оно будет связано), определиться с тем, будете ли вручную работать с СУБД или через ORM. Вам об этом уже писали.

Я вам рекомендую (моё видение основанное на предположении, что проект учебный):
* СУБД - MSSQL Express (очень проста в установке и настройке, бесплатна, ограничение на базу - 10Гб), рекомендую потому, что проста в использовании (важно для новичков)
* Рекомендую работать с базой через ADO.NET, вручную, но с применением Dapper.NET для ухода от рутины. Рекомендую для того, чтобы "набить руку" в понимании SQL-a
* Со схемой особо нечего порекомендовать, это вам самому нужно придумать. Идую с пользователями вам уже подкинули: таблица в которой будет храниться логин и хеш пароля (сам пароль хранить ни в коем случае нельзя!)

Добавлено через 1 минуту
MsGuns, причём тут ASP.NET MVC и нафига нужен EF с ручным формированием запросов, да ещё и конкатенацией (фу!)?

@MsGuns · 11.03.2018, 13:09

Сообщение от Usaga

причём тут ASP.NET MVC и нафига нужен EF с ручным формированием запросов, да ещё и конкатенацией (фу!)?

Это был работающий пример, который пишется за 10 минут. Не шедевр, конечно, но и я не джидай, а только учусь. Упреки опытных шарпистов в "кривости" и "некрасивости" меня не смущают - продолжайте стебаться

Добавлено через 4 минуты
Использование SQLQuery (прямого запроса) объясняется просто: метод Find работает только с UID, а Where я не понял как работает (пока), вот и заюзал то, что мне хорошо известно, т.е. сиквель. А Вы бы, уважаемый, вместо кнута попробовали бы прняник - т.е. подсказали как нужно

@Usaga · 11.03.2018, 13:55

MsGuns, над вами тут никто не стебался. Я вам намекнул, что так вообще не делается. Прямая работа с SQL в EF используется только в крайних случаях. Почитайте online-учебник по EF. Там информации не то, чтобы горы, за пару вечеров осилите.

@OwenGlendower · 11.03.2018, 16:31

Сообщение от MsGuns

а Where я не понял как работает (пока)

Хотя бы так:

C#

        [HttpPost]
        public ActionResult Login(DirUser user)
        {
            int userCount = DB.DirUser.Where(u => u.Login == user.Login && u.UPassWord == user.UPassword).Count();
            if (userCount == 0)
                return RedirectToAction("Login");
            else
                return RedirectToAction("Index");
        }

Или без Where

C#

1	int userCount = DB.DirUser.Count(u => u.Login == user.Login && u.UPassWord == user.UPassword);

@MsGuns · 11.03.2018, 22:03

Мне больше так понравилось :

C#

1
2
3

       DirUser user1 = DB.DirUser.FirstOrDefault(p => p.ULogin == user.ULogin && p.UPassword == user.UPassword);
       if (user1 == null)
            ...

@Usaga · 12.03.2018, 05:51

Сообщение от MsGuns

Мне больше так понравилось :

Так имеет смысл делать только, если вам сам объект user1 нужен. Если вам нужно узнать только наличие записи, то вытаскивать весь объект, что бы его на null проверить, расточительно. Для этого есть метод Count.

@MsGuns · 12.03.2018, 14:34

Сообщение от Usaga

Для этого есть метод Count.

Я в курсе. Благодаря Вашей ссылке. Но в данном случае запись короткая и не даст большой нагрузки на Сеть. А вообще, конечно, замечание справедливое.
Кстати, из всей полученной записи мне только id и нужен. Для того и First..

@Usaga · 12.03.2018, 16:16

Сообщение от MsGuns

Кстати, из всей полученной записи мне только id и нужен.

Так его отдельно и запрашивайте. EF умеет делать "проекции" - это когда вы только часть данных запрашиваете:

Анонимный класс

C#

var  user1 = DB.DirUser
    .Where(p => p.ULogin == user.ULogin && p.UPassword == user.UPassword)
    .Select(p => new { Id = p.Id })
    .FirstOrDefault();
 
if (user1 != null) {
    // Работаем с user1.Id

Класс DTO

C#

var  user1 = DB.DirUser
    .Where(p => p.ULogin == user.ULogin && p.UPassword == user.UPassword)
    .Select(p => new SomeCustomClass { Id = p.Id, ещё свойства })
    .FirstOrDefault();
 
if (user1 != null) {
    // Работаем с user1.Id

Можно выбирать как свойства одного класса-модели так и результат разного рода JOIN-ов.

@MsGuns · 12.03.2018, 23:40

Сообщение от Usaga

Класс DTO

Вот это для меня сложновато еще

Что это за SomeCustomClass, с чем его едят ?

@Usaga · 13.03.2018, 03:57

MsGuns, Data Transfer Object. Просто класс для передачи данных. Если вам нужно получить из базы только часть того, что входит в состав класса модели контекста (или в ином виде), то можно сделать отдельный класс и использовать описанным выше способом, а не вытаскивать всю запись, чтобы взять только одно свойство.

@MsGuns · 13.03.2018, 15:09

Usaga,
Был бы премного обязан, если бы Вы привели конкретный пример с джоинами на нескольким таблицам

@Usaga · 13.03.2018, 18:13

MsGuns, допустим у нас в контексте есть две модели вида: