Einfachste Weg, um zu überprüfen Nutzer in der gespeicherten Prozedur?

Brauche ich eine gespeicherte Prozedur, die können überprüfen, um zu sehen, wenn ein login-Versuch, ob oder nicht Sie eine gültige Benutzer durch die Absendung des login und password zu sehen, ob Sie übereinstimmen in der Datenbank. Gibt es eine einfache Möglichkeit, dies zu tun?

sicher. schreiben Sie einfach die sproc. idealerweise sollten Sie salt+hash das Passwort
Gibt es eine user-Tabelle in der Datenbank, die Sie verwenden möchten, überprüfen Sie das mitgelieferte login und Passwort, oder möchten Sie prüfen, ob Sie gegen die Datenbank gültige logins?
Ich habe den code, Salzen+Hash des Passworts. Allerdings, ich bin ziemlich neu in sql-soweit etwas mehr Fortgeschritten als SELECT/UPDATE/DELETE/etc. Ich weiß, wie zum senden der Eingangs-Parameter in der gespeicherten Prozedur, aber ich bin mir nicht sicher, wie Sie Sie zu vergleichen, beide jedes Feld, um zu sehen, ob ich bekommen kann eine genaue übereinstimmung. Ich weiß auch nicht, wie Sie ein true/false zurück, die von der gespeicherten Prozedur. Ich entschuldige mich, wenn diese sind relativ Häufig und einfach zu tun.
Warum brauchen Sie eine gespeicherte Prozedur, dies zu tun? IMHO, ist dieses sollte umgesetzt werden außerhalb der Datenbank, es sei denn es gibt einen Sonderfall, den wir nicht kennen.

InformationsquelleAutor The Vanilla Thrilla | 2012-01-17

  1. 6

    Ohne weitere Informationen die beste die ich anbieten kann, für den moment ist:

    CREATE STORED PROCEDURE CheckPassword
    @username VARCHAR(20),
    @password varchar(20)
AS
BEGIN

SET NOCOUNT ON

IF EXISTS(SELECT * FROM usertable WHERE username = @username AND password = @password)
    SELECT 'true' AS UserExists
ELSE
    SELECT 'false' AS UserExists

END

    Abfrage geändert, basierend auf Ihre Antwort - dies wird den string 'true' oder 'false' ersetzen Sie Sie mit den bit-Werten 1 und 0 respektive, wenn Sie es vorziehen.

    Sorry, ich muss einfach zurück true wenn es einen Datensatz, wo die username und password übereinstimmen. Würde ich eine Case-Anweisung? If-Anweisung?
    Für, die, ich glaube, Sie könnten nur hinzufügen ' UND '@'username = '@'Kennwort', um die SELECT-Anweisung in der if-Klausel. (Musste 's um die @ - Symbole, die als SO nicht erlauben würde, mich zu dem Kommentar auch ohne Sie)

    InformationsquelleAutor Mack

  2. 3

    Dies könnte helfen:

    CREATE PROCEDURE CheckPassword
    @username VARCHAR(20),
    @password varchar(20)
AS
BEGIN

SET NOCOUNT ON

SELECT CASE WHEN EXISTS(SELECT NULL FROM usertable WHERE userName=@username AND password=@password)
    THEN CAST(1 AS BIT)
    ELSE CAST(0 AS BIT)
END

END

    InformationsquelleAutor Arion

  3. 0
    Create proc usp_ValidateStoreKeeperLogin 
@SalesmanCode VARCHAR(50)
,@LogisticUserCode VARCHAR(50)
,@LogisticUserPassword VARCHAR(50)

AS 
BEGIN

if EXISTS(select 1 from tblUser where Code=@LogisticUserCode And [password]=@LogisticUserPassword  )
SELECT '1234' SalesmanCode,'12345' LogisticUserCode,'12346' DistributorCode,1 as ReturnValue,'Success' AS Msg from tblUser

select 'INVALID USER CODE' AS Msg ,-1 as ReturnValue


END

    InformationsquelleAutor Shahbaz Raees2

Schreibe einen Kommentar