ADO.NET复习总结（5）--工具类SqlHelper 实现登录

工具类SqlHelper

即：完成常用数据库操作的代码封装

一、基础知识
1、每次进行操作时，不变的代码：

（1）连接字符串；
（2）往集合存值；
（3）创建连接对象、命令对象；
（4）打开连接；
（5）执行命令
2、每次操作时，变化的代码：

（1）sql语句；

（2）参数

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Data.SqlClient;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using t1_UserLogin;

namespace login
{
public partial class Form1 : Form
{
public Form1()
{
InitializeComponent();
}

private void btnLogin_Click(object sender, EventArgs e)
{
#region 锁定15分钟-优化

string sql = "select errorcount,errortime,userpwd from userinfo where username=@name";
SqlParameter p = new SqlParameter("@name", txtName.Text);

using (SqlDataReader reader = SqlHelper.ExecuteReader(sql, p))
{
if (reader.Read())
{
//当前用户名存在
int errorCount = Convert.ToInt32(reader["errorCount"]);
double errorTime1 = 0;
//如果单元格返回空值，使用DBNull.Value进行判断
if (reader["ErrorTime"] != DBNull.Value)
{
DateTime errorTime = Convert.ToDateTime(reader["errorTime"]);
errorTime1 = (DateTime.Now - errorTime).TotalMinutes;
}
string pwd1 = reader["userPwd"].ToString();
string pwd2 = Md5Helper.Encrypt(txtbwd.Text);
if (errorCount >= 3)
{
//超过3次
if (errorTime1 <= 15)
{
//过时
MessageBox.Show("锁定");
}
else
{
int count1 = 0;
if (pwd1.Equals(pwd2))
{
count1 = 0;
MessageBox.Show("成功");
}
else
{
count1 = 1;
MessageBox.Show("密码错误");
}
//字符串拼接
sql = "update userinfo set errorCount=" + count1 + ",errortime=getdate() where username=@name";
p = new SqlParameter("@name", txtName.Text);
SqlHelper.ExecuteNonQuery(sql, p);
}
}
else
{
//不足三次
if (errorTime1 <= 15)
{
int count1 = 0;
if (pwd1.Equals(pwd2))
{
count1 = 0;
MessageBox.Show("成功");
}
else
{
count1 = errorCount  + 1;
MessageBox.Show("密码错误");
}
sql = "update userinfo set errorCount=" + count1 + ",errortime=getdate() where username=@name";
p = new SqlParameter("@name", txtName.Text);
SqlHelper.ExecuteNonQuery(sql, p);

}
else
{
int count1 = 0;
if (pwd1.Equals(pwd2))
{
count1 = 0;
MessageBox.Show("成功");
}
else
{
count1 = 1;
MessageBox.Show("密码错误");
}
sql = "update userinfo set errorcount=" + count1 + ",errortime=getdate() where username=@name";
p = new SqlParameter("@name", txtName.Text);
SqlHelper.ExecuteNonQuery(sql, p);
}
}
}
else
{
MessageBox.Show("用户名不存在");
}
}

#endregion

}
}
}