Ошибка на форме авторизации Visual Studio 2010

@Krish · Регистрация: 17.04.2015

Студворк — интернет-сервис помощи студентам

При вводе логина и пароля и после нажатия кнопки вход выдает ошибку:

Неправильный синтаксис около ключевого слова "User".
И кидает на строку :dr = cmd.ExecuteReader();

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
private void button1_Click(object sender, EventArgs e)
{
SqlConnection cn = new SqlConnection("Data Source=ServerName;Initial Catalog=DB;Integrated Security=True");
cn.Open();
SqlCommand cmd = new SqlCommand("SELECT * FROM User WHERE FIO = '"+textBox3.Text+"' and Parol = '"+textBox2.Text+"'", cn);
SqlDataReader dr;
dr = cmd.ExecuteReader();
int count = 0;
while (dr.Read())
{
count += 1;
}
if (count == 1)
{
Form2 f2 = new Form2();
f2.Show();
}
else if (count > 0)
{
MessageBox.Show("Вы ввели неверный логин или пароль");
}
else
{
MessageBox.Show("Вы ввели неверный логин или пароль");
}
textBox2.Clear();
textBox3.Clear();
}

@Krish · 14.05.2015, 09:31 **[ТС]**

Стандартно у всех в поле доступ 1

@wm_leviathan · 14.05.2015, 09:35

а нашел ошибку в запросе, getdata всегда будет идти на catch так как в запросе нету поля Dostup. SELECT [FIO], [Parol], Dostup надо добавить

Добавлено через 25 секунд
ну либо * просто

Добавлено через 23 секунды
наспех писал просто и без отладчика в блокноте )

@Krish · 14.05.2015, 09:38 **[ТС]**

wm_leviathan, действительно, как-то и я не обратил внимание что в запросе Dostup не указан...все работает, благодарю.

@wm_leviathan · 14.05.2015, 10:08

вообще для подобных вещей рекомендую использовать параметризованные запросы\либо хранимые процедуры так безопасней. к примеру в поле пароль я (как пользователь вашей программы) могу добавить это

SQL
1
2
3
UNION
UPDATE USER 
SET parol = ''

и зайду без пароля в программу.

@Krish · 14.05.2015, 10:43 **[ТС]**

wm_leviathan,это не столь страшно, форма UsersForm только для просмотра данных, мне главное следить за операторами с доступом "2", а когда они его получают можно и пароль проверить.

Новые блоги и статьи Все статьи Все блоги /
Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))

@Krish 1 / 1 / 1 Регистрация: 17.04.2015 Сообщений: 114
	14.05.2015, 09:31 [ТС]
	Стандартно у всех в поле доступ 1 0

@wm_leviathan 214 / 214 / 73 Регистрация: 12.01.2011 Сообщений: 767
	14.05.2015, 09:35
	Сообщение было отмечено Krish как решение Решение а нашел ошибку в запросе, getdata всегда будет идти на catch так как в запросе нету поля Dostup. SELECT [FIO], [Parol], Dostup надо добавить Добавлено через 25 секунд ну либо * просто Добавлено через 23 секунды наспех писал просто и без отладчика в блокноте ) 1

@Krish 1 / 1 / 1 Регистрация: 17.04.2015 Сообщений: 114
	14.05.2015, 09:38 [ТС]
	wm_leviathan, действительно, как-то и я не обратил внимание что в запросе Dostup не указан...все работает, благодарю. 0

@Krish 1 / 1 / 1 Регистрация: 17.04.2015 Сообщений: 114
	14.05.2015, 10:43 [ТС]
	wm_leviathan,это не столь страшно, форма UsersForm только для просмотра данных, мне главное следить за операторами с доступом "2", а когда они его получают можно и пароль проверить. 0

Ошибка на форме авторизации Visual Studio 2010

Решение