asp.net使用ODP即oracle連接方式的的防注入登錄驗證程序

字號:


    這篇文章主要介紹了asp.net使用ODP即oracle連接方式的的防注入登錄驗證程序,需要的朋友可以參考下
    網(wǎng)上有很多SQL連接方式的登錄驗證,但沒有oracle連接方式的,我摸索了一上午寫了這個可執(zhí)行的函數(shù),分享給大家
    代碼如下:
    // 用戶登錄檢查
    public bool LoginCheck(string f_LoginName, string f_LoginPass)
    {
    bool result = false;
    // 正則表達式檢查
    if (Regex.IsMatch(f_LoginName,@"^[a-zA-Z0-9]{1,15}$") && Regex.IsMatch(f_LoginPass,@"^[a-zA-Z0-9]{1,15}$"))
    {
    OracleConnection objConn = new OracleConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString);
    OracleCommand objCmd = new OracleCommand("select * from USERS where username=:pUserName and password=:pPassWord",objConn);
    objCmd.Parameters.Add("pUserName", OracleDbType.Varchar2).Value = f_LoginName;
    objCmd.Parameters.Add("pPassWord", OracleDbType.Varchar2).Value = f_LoginPass;
    objConn.Open();
    OracleDataReader objDr = objCmd.ExecuteReader();
    // 讀取內(nèi)容
    if (objDr.Read())
    {
    result = true;
    }
    // 關(guān)閉數(shù)據(jù)庫
    objDr.Close();
    objConn.Close();
    }
    return result;
    }
    注:更多精彩文章請關(guān)注三聯(lián)編程教程欄目。