Discussion :

[BStephane]

Bonjour,

Développant une appli en VB2010, j'ai ouvert une connexion à une base Access.
J'ai crée un form de connexion avec 2 textBox (UserID et Password) et un bouton

le bouton exécute le code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 Dim Requete As String = ""
                    Requete = " Identifiant like '%" & UserID.Text & "%' And Password like '%" & Password.Text & "%'"
                    RegistrationBindingSource.Filter = Requete

Mon soucis vient du fait que mes TextBox (ou ma requete) ne prend pas en compte le format du texte inscrit dans les Textbox.
Je m'explique
Admetons que mes identifiants soient : UserID: "Admin" et Password: "HELLO"
Si j'écris dans mes textbox: "admin" et "hello", la requete ne prend pas en compte le format du texte (minuscule/majuscule) et m'autorise la connexion alors que dans l'absolu les identifiants renseignés sont erronés...

Est-ce que quelqu'un pourrait m'apporter son aide svp?

Merci

[Invité]

Bonjour,
il faut tester le résultat!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

If "A" <> "a" Then MsgBox( "err")

[BStephane]

Merci de votre réponse, mais je ne sais pas ou écrire ce bout de code
J'ai essayé dans le "Private UserID_TextChanged mais cela me retourne constament la MsgBox "err"
Est-ce que j'ai bien fait ou faut-il insérer cela dans le Private Load ou juste sous ma requete?

[Invité]

Non tu compars le password de ta requête avec le textebox
après l'execution de celle ci!

[DotNetMatt]

Admetons que mes identifiants soient : UserID: "Admin" et Password: "HELLO"
Si j'écris dans mes textbox: "admin" et "hello", la requete ne prend pas en compte le format du texte (minuscule/majuscule) et m'autorise la connexion alors que dans l'absolu les identifiants renseignés sont erronés...

J'espère que tu ne stockes pas les mots de passe en clair dans ta base de données

En principe on stocke un hash du mot de passe (on peut aussi le crypter...). Ensuite on hash de la même manière le mot de passe saisi par l'utilisateur et on compare les 2 hash. S'ils sont identiques c'est bon, sinon on affiche un message.

Le hash tient compte de la casse automatiquement. Par exemple si je hash "ABCD" en utilisant l'algorithme MD5 j'obtiens ceci : cb08ca4a7bb5f9683c19133a84872ca7. Par contre si je hash "abcd" voici le hash obtenu : e2fc714c4727ee9395f324cd2e7f331f.