Пользователь должен видеть в GridView только ту информацию, которую он вводил при регистрации

@TORVALD · Регистрация: 14.05.2009

Студворк — интернет-сервис помощи студентам

после авторизации пользователь должен видеть в GridView только ту информацию которую он вводил при регистрации, подскажите как это можно организовать, не используя роли.
Авторизация:

C#

 public void Authoriz(string txt_login, string txt_password, Label label1)
         {
             eterFlag = false;
             
             using (SqlConnection con = new SqlConnection(connectionString))
             {
                 con.Open();
                 string authoriztion = string.Format("SELECT password FROM RegSoI WHERE Login ='{0}'", txt_login, con);
                 SqlCommand com = new SqlCommand(authoriztion,con);
                 dread = com.ExecuteReader();
                 if (!dread.Read())
                 {
                     label1.Text = "Something is missing chek your password or login again";
                 }
                 else if (dread[0].ToString() == txt_password)
                     eterFlag = true; 
                 else
                     label1.Text="Incorrect password";
             }
             
         }

@sau · 16.05.2012, 14:44

Не по теме:

Вот интересно, если вместа логина юзер передаст подобную строчку: 'delete from RegSoI select' :D
а то и того хуже, удаление всей БД.

@HF · 16.05.2012, 15:18

Сообщение от sau

Не по теме:

Вот интересно, если вместа логина юзер передаст подобную строчку: 'delete from RegSoI select' :D
а то и того хуже, удаление всей БД.

Не по теме:

Если правильно написать, то.. скорее всего Exception, так как dread будет нулл. Ну или на крайняк "Incorrect password" :jokingly:

@sau · 16.05.2012, 18:57

Не по теме:

Если правильно написать, то.. скорее всего Exception

Это был риторический вопрос ) - будет удаление юзерей из БД. , такие запросы нужно обязательно параметизировать
А еще можно подсунуть сюда запрос на вывод пароля txt_password , тогда условие dread[0].ToString() == txt_password
будет всегда истинно.

@sau
	16.05.2012, 14:44 #2
	Не по теме: Вот интересно, если вместа логина юзер передаст подобную строчку: 'delete from RegSoI select' :D а то и того хуже, удаление всей БД. 0

@HF 972 / 639 / 160 Регистрация: 09.09.2011 Сообщений: 1,941 Записей в блоге: 2
	16.05.2012, 15:18	3
	Сообщение от sau Не по теме: Вот интересно, если вместа логина юзер передаст подобную строчку: 'delete from RegSoI select' :D а то и того хуже, удаление всей БД. Не по теме: Если правильно написать, то.. скорее всего Exception, так как dread будет нулл. Ну или на крайняк "Incorrect password" :jokingly: 0

@sau
	16.05.2012, 18:57 Пользователь должен видеть в GridView только ту информацию, которую он вводил при регистрации #4
	Не по теме: Если правильно написать, то.. скорее всего Exception Это был риторический вопрос ) - будет удаление юзерей из БД. , такие запросы нужно обязательно параметизировать А еще можно подсунуть сюда запрос на вывод пароля txt_password , тогда условие dread[0].ToString() == txt_password будет всегда истинно. 0

Опции темы