ASP.NET里面散列加密口令

转载于 2008-05-14 14:45:00 发布 · 511 阅读

文章标签：

本文介绍了一个简单的登录验证过程，包括从数据库中获取密码并使用SHA1哈希进行比较的方法。此外，还实现了用户认证后的页面跳转功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

private void LoginButton_Click(object sender,System.EventArgs e)
{
String sql=String.Format("select password from Administrator where AdminID='{0}',UseridBox.Text);

        SqlConnection conn=new SqlConnection(ConfigurationSettings.AppSettings["connectionString"]);
        SqlDataReader myreader=new SqlCommand(sql,conn).ExecuteReader();
        if(myreader.Read())
        {
                String hashed=FormsAuthentication.HashPasswordForStoringInConfigFile(PasswordTextBox.Text,"SHA1");
                //将用户输入的密码哈希后再与数据库是的哈希值进行比较
                if(hash==myreader["password"]).ToString())
                {
                        FormsAuthentication.RedirectFromLoginPage(UseridBox.Text,true);//转到请求页
                }
                else
                        Result.Text="密码错误";
        }
        else
                Result.Text="用户不存在";
        conn.Close();
}