Discussion :

[Amiral62]

Bonsoir ,
voila je suis sur un petit projet de réservation de salles et via une application pc (développer en C# sous visual studio) je voudrais permettre à l'utilisateur de se connecter et pour tester cette connexion je voudrais faire un test via ma BDD comment doit'je mi prendre ?

J'ai déjà écrit ce bout de code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
 
 
  MySqlDataAdapter MyAdapter;
            MySqlConnection Connection;
            MySql.Data.MySqlClient.MySqlConnection msqlConnection;
            string stringConnexion;
            string serveur, user, password, database,userBDD,passwordBDD;
            serveur = "127.0.0.1";
            user = txt_user.Text;
            password = txt_mdp.Text;
            database = "cave_a_zic";
            userBDD = "root";
            passwordBDD = "";
 
 
            /*******************Permet de se connecter à la base de données*******************/
 
 
            stringConnexion = "server=" + serveur + ";user id=" + userBDD + ";password=" + passwordBDD + ";database=" + database + ";persist security info=False";
 
 
 
 
            /*******************Permet de s'authentifier en vérifiant les infos avec la base de données*******************/
 
 
 
            Connection = new MySqlConnection();
            MyAdapter = new MySqlDataAdapter();
            msqlConnection = null;
            msqlConnection = new MySql.Data.MySqlClient.MySqlConnection(stringConnexion);
            MySql.Data.MySqlClient.MySqlCommand msqlCommand = new MySql.Data.MySqlClient.MySqlCommand();
 
            msqlCommand.Connection = msqlConnection;
 
            msqlCommand.CommandText = "SELECT * FROM `membre` WHERE `pseudo`='" + user + "' AND `password`='" + password + "' AND `valide`='0';";
            try
            {
 
                msqlConnection.Open();
 
                MySql.Data.MySqlClient.MySqlDataReader msqlReader = msqlCommand.ExecuteReader();
 
            }
            catch (Exception er)
            {
                MessageBox.Show("Probleme avec la Base");
            }
            finally
            {
 
                msqlConnection.Close();
            }

Merci de votre aide et bonne soirée

[PatteDePoule]

Fait simplement un Open() sur ton SqlConnection, si ça ouvre c'est que le test est concluant. Si ça plante, alors....!

Petite remarque, fait des requêtes paramétrés. Utilise le Parameters de ton SqlCommand. Ça peut t'éviter plein de soucis!

[Amiral62]

Fait simplement un Open() sur ton SqlConnection, si ça ouvre c'est que le test est concluant. Si ça plante, alors....!

Petite remarque, fait des requêtes paramétrés. Utilise le Parameters de ton SqlCommand. Ça peut t'éviter plein de soucis!

Bonjour et merci de ta réponse, quand tu dis de passer le open() sur mon sqlconnexion tu parles de le mettre en paramètre ou à la suite ? Dans les 2 cas on ne va pas tester la requête ?

[tomlev]

Petite remarque, fait des requêtes paramétrés. Utilise le Parameters de ton SqlCommand. Ça peut t'éviter plein de soucis!

Effectivement c'est indispensable... Sinon, j'arrive dans ton appli, je tape comme user : admin'; --, et hop ! je suis connecté en tant qu'admin sans connaitre le mot de passe... cf. Injection SQL

[Amiral62]

J'ai pris en compte vos conseils merci.

voilà mon code retravaillé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 private void button1_Click(object sender, EventArgs e)
        {
 
            SqlConnection connection = new SqlConnection("Data Source=127.0.0.1;Initial Catalog=cave_a_zic;User ID=root;Password=");
            string query = " SELECT * FROM membre WHERE pseudo=@nom AND password= @password";
            SqlCommand command = new SqlCommand(query, connection);
            command.Parameters.Add("@nom", txt_user.Text);
            command.Parameters.Add("@password", txt_mdp.Text);
            connection.Open();
            int result = (int)command.ExecuteScalar();
            if (result > 0)
            {
                MessageBox.Show("reussi");
                // contriole user/mot de passe OK
            }
            connection.Close();
        }

cependant il reste une erreur de connexion...

Message d'erreur (sur le connection.Open();) : Une erreur liée au réseau ou spécifique à l'instance s'est produite lors de l'établissement d'une connexion à SQL Server. Le serveur est introuvable ou n'est pas accessible. Vérifiez que le nom de l'instance est correct et que SQL Server est configuré pour autoriser les connexions distantes. (provider: Named Pipes Provider, error: 40 - Impossible d'ouvrir une connexion à SQL Server)


une idée ?

[tomlev]

Euh, tu essaies de te connecter à SQL Server ou MySQL ? Le code que tu avais au départ est pour MySQL, et ton nouveau code est pour SQL Server...

[Amiral62]

Bonjour à tous,

Euh, tu essaies de te connecter à SQL Server ou MySQL ? Le code que tu avais au départ est pour MySQL, et ton nouveau code est pour SQL Server...

petite erreur (ou grosse...) de ma part désolé tomlev ^^

en effet il fallait effectuer la connexion et les commandes via MySql et non SQL,
cependant le test ne marché pas non plus..
J'ai donc fait une boucle avec un reader qui viens chercher les valeurs dans la table membre grace à un GetString() une fois celles si retournées je peux les tester.

Voilà la résolution du problème :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
 
        private void button1_Click(object sender, EventArgs e)
        {
 
            MySqlConnection wConnexion = new MySqlConnection();
            wConnexion.ConnectionString = "Database=cave_a_zic;Data Source=127.0.0.1;User Id=root;Password=";
            string query = " SELECT * FROM membre";
            MySqlCommand command = new MySqlCommand(query, wConnexion);
 
            command.Parameters.Add("@nom", txt_user.Text);
            command.Parameters.Add("@password", txt_mdp.Text);
            wConnexion.Open();
            try
            {
                MySqlDataReader reader = command.ExecuteReader();
                while (reader.Read()) {
                   string retour =  reader.GetString(1);
                    string retour2=reader.GetString(2);
 
                    if ((retour == txt_user.Text) && (retour2 == txt_mdp.Text))
                    {
                        MessageBox.Show("Bienvenue !");
 
                    }
                    if (retour != txt_user.Text)
                    {
                        MessageBox.Show("Utilisateur erroné");
                    }
                    if (retour2 != txt_mdp.Text)
                    {
                        MessageBox.Show("Mot de passe erronéé");
                    }
 
                }
 
 
             }
 
            catch (Exception er)
            {
                MessageBox.Show("erreur sur la base de données");
            }
 
 
            wConnexion.Close();
        }
    }
 
 
             }
 
            catch (Exception er)
            {
                MessageBox.Show("erreur sur la base de données");
            }
 
 
            wConnexion.Close();
        }
    }

merci à tous pour votre aide.
Bonne soirée