asp.net使用ODP的防注入登录验证程序

来源：互联网发布：装机必备软件知乎编辑：程序博客网时间：2024/05/04 18:38

网上有很多SQL连接方式的登录验证，但没有oracle连接方式的，我摸索了一上午写了这个可执行的函数，分享给大家

// 用户登录检查public bool LoginCheck(string f_LoginName, string f_LoginPass){bool result = false;// 正则表达式检查if (Regex.IsMatch(f_LoginName,@"^[a-zA-Z0-9]{1,15}$") && Regex.IsMatch(f_LoginPass,@"^[a-zA-Z0-9]{1,15}$")){OracleConnection objConn = new OracleConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString);OracleCommand objCmd = new OracleCommand("select * from USERS where username=:pUserName and password=:pPassWord",objConn);objCmd.Parameters.Add("pUserName", OracleDbType.Varchar2).Value = f_LoginName;objCmd.Parameters.Add("pPassWord", OracleDbType.Varchar2).Value = f_LoginPass;objConn.Open();OracleDataReader objDr = objCmd.ExecuteReader();// 读取内容if (objDr.Read()){result = true;}// 关闭数据库objDr.Close();objConn.Close();}return result;}

0 0