comparaison dans "If"

Version imprimable

Bonjour,

j'ai un formulaire d'authentification, et pour savoir si les logines et les mot de passe sont bon je les compare aux vrais que je vais chercher dans une base (avant la comparaison). Voici le code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
Dim strConnec As String = "*******"
        Dim Connexion1 As SqlConnection = New SqlConnection(strConnec)
        Dim Command1 As SqlCommand = Connexion1.CreateCommand()
        Command1.CommandText = "select login, Passe from Clients"
        Connexion1.Open()
        Dim Reader1 As SqlDataReader = Command1.ExecuteReader()
        While Reader1.Read
            Dim log As String = Reader1.GetString(0)
            Dim pas As String = Reader1.GetString(1)
            If UsernameTextBox.Text = log And PasswordTextBox.Text = pas Then
                MessageBox.Show("C bon", "yes", MessageBoxButtons.OK, MessageBoxIcon.Warning)
                Bienvenue.ShowDialog()
            Else
                MessageBox.Show("Votre login ou votre mot de passe est incorrect, " & UsernameTextBox.Text & " , " & log & " , " & PasswordTextBox.Text & " , " & pas, "Erreur d'authentification", MessageBoxButtons.OK, MessageBoxIcon.Warning)
                Exit Sub
            End If
        End While
        Reader1.Close()
        Connexion1.Close()

Mon pb c'est que le if ne veut pas fonctionner avec les variables log et pass, idem si je met directement reader1.getstring.... Le pire c'est que je fais afficher les variables dans la messagebox et qu'elle sont bonnes :aie:
Par contre ce qui marche c'est ça :

Code:

1
2
 
If UsernameTextBox.Text = "toto" And PasswordTextBox.Text = "123" Then

Le pb c'est que j'ai besoin de les tirer de la base je peux pas fonctionner comme ça.

Est ce quelqu'un voit le probléme ? , en plus y'a aucune erreur:bug:

Merci bcp pour votre aide

15/06/2007, 08h02
Pol63

deja c'est pas la bonne méthode pour faire ca !

il faut faire une requete type
SELECT 1 FROM table WHERE login= 'xxx' et pass = 'xxx'

si ca te retourne au moins une ligne ca veut dire que le mot de passe existe
15/06/2007, 08h05
SaumonAgile

ça veut dire quoi 'ça marche pas' ? Peux tu préciser ?

Autre chose, ça te sert à quoi de récupérer tous les mots de passe ? 8O
Tu n'as qu'a compter le nombre de lignes dans la table dont le login et le mdp sont egaux à ceux qui sont saisis. Si c'est 0, le login a échoué, sinon le login est valide.
15/06/2007, 09h26
Syrrus

ouais alors j'ai oublié de préciser certaines choses:

la premiere est que pour des raisons qui serait assez longue à exliquer, cette requete se fait sur une base locale qui se met à jour sur une principale. Le truc c'est que ds cette base locale il n'y a que les données du client qui la possede. Ca a pour conséquences parmi les tables qu'il y a je me retrouve avec la table client n'a qu'une seule ligne, celle du client qui la possede, c'est pas top mais bon c'est comme ça.

Donc du coup ma requete ne récupére pas tous les mots de passe des clients mais juste un.

Quand je dis ça marche pas c'est que l'appli ne rentre pas dans le if mais dans le else comme si les identifiants étaient faux.

Je vais essayer ça :SELECT 1 FROM table WHERE login= 'xxx' et pass = 'xxx'
vopir si ça marche mieux.

Merci pour votre aide