我想做一个连接SQL的小程序
要做一个登入框
不知道怎么做,特别是怎么验证用户密码的
希望有高手能发个代码指导一下
在这先谢了!

我有篇帖子是关于这个的！可以看下！不过那个是跟数据库中无关的！可以在数据库中查询，然后使用compare来跟response取得的值进行比较，就可以实现登陆验证了。不过这样写的有个小漏洞，使用'or''='可以绕过去，如果是想安全的话最好还是使用convert32（）将两者转化完后进行比较！这样的话能有效的防止这个漏洞，当然还有其他的方法，限于时间关系，暂时就说这么多吧！该走了，有事情要做！

2楼斑竹能不能具体写点东西呢

"select * from 表 where username = '用户名' and password = '密码'",再执行此sql语句。
不知道你是不是要的这个。

houjuanjie朋友你在你写的这个程序"select * from 表 where username = '用户名' and password = '密码'"
你在用户名跟密码中都输入'or''='就可以绕过去，不信你试试！
呵呵！就是提示这个有漏洞你还写这个带漏洞的代码给他！嘿嘿！

楼主，我也在写登录窗口，这是我连接SQL数据库的语句：

string myConnectionString;
myConnectionString="Initial Catalog=addresslist;Data Source=DQL;user id=sa;password=;";
myConnection=new SqlConnection (myConnectionString);

其中addresslist是数据库名，DQL是SQL服务器名，

这些代码是写在 InitializeComponent();的

。。。

楼主到底是要用户登陆窗口，还是数据库连接窗口？？

怎么大家的回答都不统一

SqlConnection cn=new SqlConnection("server=.;DataBase=xxx;uid=sa;pwd=xxx;");
cn.Open();
SqlCommand cmd=new SqlCommand("select Count(*) from TableName where userName='"+this.TextBox1.Text+"' and Password='"+this.TextBox2.Text+"'",cn)
int count=Convert.ToInt32(cmd.ExecuteScalar());
if(count>0)
{
Response.Write("登录成功");
}
else
{
Response.Write("登录失败");
}
cn.Close();