Olá pessoal, como podem ver no código abaixo estou fazendo um WebForm com login e senha.
Fiz um SELECT no Banco de Dados para saber se o usuário consta no registro e retornar na página o nome do usuário,
usei o SqlDataReader para verificar a existência do usuário no DB, esta tudo funcionando perfeitamente, agora minha dúvida é ... é certo usar o DataReader para fazer essa verificação, ou existe uma maneira mais eficaz e segura para se fazer?
protected void Button1_Click(object sender, EventArgs e)
{
Literal Lt = new Literal();
try
{
using (SqlConnection cn = new SqlConnection())
{
cn.ConnectionString = Properties.Settings.Default.CN;
cn.Open();
//
SqlCommand cmd = new SqlCommand();
cmd.CommandText = "SELECT USUARIO FROM USUARIO WHERE USUARIO = '"+ txtUsuario.Text.Trim() +"' AND SENHA = '" + txtSenha.Text.Trim() + "'";
cmd.Connection = cn;
//
SqlDataReader DR;
DR = cmd.ExecuteReader();
//
if (DR.Read() == true)
{
Session.Add("Login", DR[0].ToString());
Lt.Text = "<p style='color:#0000CC'>Usuario " + Session["Login"].ToString() + "</p>";
LimpaCampo();
}
else
{
Lt.Text = "<p style='color:#FC0000;'>Usuario ou senha incorretos.</p>";
}
}
PlaceHolder1.Controls.Add(Lt);
}
catch (Exception ex)
{
//Lt.Text = "Erro: " + ex.Message;
Response.Write("Erro " + ex.Message);
}
}
Quem puder ajudar agradeço desde já !
