Formulaire d'authentification User/Admin

Version imprimable

04/09/2012, 16h26
Bakkach

Formulaire d'authentification User/Admin

Bonjour, j'ai un formulaire d'authentification qui permet la saisie du login et le password afin d'accéder à l'application mais mon besion c'est que je veux distinguer entre les utilisateurs authentifiés...
par exemple:
les comptes utilisateurs sont enregistrés dans une table "Users" qui a la structure suivante: 'UserID','PWD','UserType' == > dont le champ 'UserType' permet de distinguer les utilisateurs enregistrés soit 'Utilisateur' ou 'Administrateur'...
Donc ce que je veux c'est un code me permettant de vérifier si l'utilisateur authentifié est un utilisateurs normal ou administrateur afin de permettre l'affichage de certains menus seulement aux admins et pas au utilisateurs normales ... En attente de vos réponses et merci d'avance :D ^^

Bonjour ,

Essayes ceci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
 
dim maCommande as new sqlcommand
dim monDataReader as sqldatareader
maCommande.connection=maConnection
maCommande.commandeText="select userType FROM Users where loginUser='" & txt_login.text & "'"    '// le nom du textbox pour saisir le login .
monDataReader= maCommande.ExecuteReader
 
if monDataReader.hasRows
   while monDatareader.Read
            txt_type.text=dr(0)   
 ' afficher le type user dans un textbox nommé par exemple txt_type
   End While
End If

04/09/2012, 18h05
ebastien

Bonjour,

Pour des raisons de sécurité, il est préférable d'utiliser des requêtes paramétrées. Les concaténations dans du sql est la porte ouverte à de l'injection sql. :?

Un article à ce sujet :
.Net, SQL Server, et les requêtes paramétrées (VB.Net)

Bonne journée,
eb.