Discussion :

[offspring]

Bonjour,

Je développe actuellement une application sous Access.
Je souhaiterai créer une fenêtre d'authentification, où si le login et le mot de passe sont correctes la fenetre suivante s'affiche.

Voila le code de ma fonction authentifier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
 private bool authentifier(string strUtilisateur, string strMotDePasse)
        {
            bool bOk = false;
            OleDbConnection oConnexion = new OleDbConnection(Properties.Settings.Default.VideoSurveillanceConnectionString);
            oConnexion.Open();
            OleDbCommand oCommand = new OleDbCommand("select * from user where Loginuser ='" + strUtilisateur + "'", oConnexion);
            try
            {
 
                OleDbDataReader drUtilisateur = oCommand.ExecuteReader();
                while (drUtilisateur.Read())
                {
                    if (drUtilisateur["MDPUser"].ToString() == strMotDePasse)
                    {
                        bOk = true;
                        break;
                    }
                }
 
            }
            catch
            {
                bOk = false;
            }
            oConnexion.Close();
            return bOk;
        }

Le problème étant que sa me renvoie toujours "false" alors que le login et le MDP saisi sont bons.

Pouvez vous m'aider ?

Merci

[zehle]

utilise le debugage pour voir le contenu de drUtilisateur["MDPUser"].ToString().
ça ne peut venir que de là

[Skyounet]

Utilise plutôt des paramètres, c'est plus sécurisé (évite les Injections SQL).

Ensuite le mot de passe est stocké en clair dans la BDD ?

Tu as combien d'enregistrements qui sont retournés ? Au moins 1 ?

[offspring]

il semblerait que j'ai une erreur a partir de cette ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

   OleDbDataReader drUtilisateur = oCommand.ExecuteReader();

[Skyounet]

il semblerait que j'ai une erreur a partir de cette ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

   OleDbDataReader drUtilisateur = oCommand.ExecuteReader();

Quelle erreur ?

[offspring]

slt

donc oui le mot de passe est en clair dans la base.
Et j'ai un enregistrement qui doit etre retourné

Sinon j'ai pas de message d'erreur, mais l'execution du code s'arrete à cette ligne OleDbDataReader drUtilisateur = oCommand.ExecuteReader();

[Skyounet]

slt

donc oui le mot de passe est en clair dans la base.
Et j'ai un enregistrement qui doit etre retourné

Sinon j'ai pas de message d'erreur, mais l'execution du code s'arrete à cette ligne OleDbDataReader drUtilisateur = oCommand.ExecuteReader();

Et si tu essayais de catcher l'exception et de donner le message dans la propriété Message, non ?

catch(Exception e)
{
}