Login en ASP.Net

[pipeman2009]

Hola denuevo..tengo un problema al crear un login en asp.net
bueno el dilema es el siguiente
necesito regularizar :
usuario (textbox)
contraseña (textbox)
empresa (dropdownlist que muestra empresa1 y empresa2)
la cosa es comparar estos datos con los que están en la base de datos en la tabla Usuarios
userUsuario
userContraseña
userEmpresa

como lo podria hacer?

[triqui]

1.- Primero tienes que validar que lo que te metan en el textbox sea algo distinto de nulo o números y cosas así.

2.- Luego mandas una consulta de este tipo.

Código SQL:

IF((SELECT COUNT(*) FROM TablaUsuario WHERE USER = 'Pepe' AND Pass ='12345')>0)
'Correcto'
ELSE
'Usuario Invalido'
 

3.-Entonces coger los datos que te arroja la sql, correcto ó Usuario Invalido.

4.a)Si es Usuario Invalido se lo dices con un mensaje

4.b)Si es correcto le haces un response.redirect("~/UsuarioLogeado.aspx)

[pipeman2009]

Iniciado por triqui

1.- Primero tienes que validar que lo que te metan en el textbox sea algo distinto de nulo o números y cosas así.

2.- Luego mandas una consulta de este tipo.

Código SQL:

IF((SELECT COUNT(*) FROM TablaUsuario WHERE USER = 'Pepe' AND Pass ='12345')>0)
'Correcto'
ELSE
'Usuario Invalido'
 

3.-Entonces coger los datos que te arroja la sql, correcto ó Usuario Invalido.

4.a)Si es Usuario Invalido se lo dices con un mensaje

4.b)Si es correcto le haces un response.redirect("~/UsuarioLogeado.aspx)

Hola amigo trate de hacer lo que tu me dijiste
lo puse asi en el boton ingresar que es el que da la accion para ingresar

Código:

If (("SELECT count(*) FROM Usuarios WHERE userUsuario ='" & usuario & "' AND userContraseña ='" & contraseña & "' AND userEmpresa ='" & empresa & "'") > 0) Then
                MsgBox("bien")
            Else
                MsgBox("mal")
            End If

pero me tira el siguiente error:
la conversion de la cadena "SELECT count(*) FROM Usuarios WH" en el tipo 'Double' no es valida.
no entiendo a que se refiere...por favor me podrías ayudar con esto

[pipeman2009]

Iniciado por pipeman2009

Hola amigo trate de hacer lo que tu me dijiste
lo puse asi en el boton ingresar que es el que da la accion para ingresar

Código:

If (("SELECT count(*) FROM Usuarios WHERE userUsuario ='" & usuario & "' AND userContraseña ='" & contraseña & "' AND userEmpresa ='" & empresa & "'") > 0) Then
                MsgBox("bien")
            Else
                MsgBox("mal")
            End If

pero me tira el siguiente error:
la conversion de la cadena "SELECT count(*) FROM Usuarios WH" en el tipo 'Double' no es valida.
no entiendo a que se refiere...por favor me podrías ayudar con esto

Hola amigo bueno queria decir que ya arregle el problema ..use esta solucion

Código:

Dim aceptado As Boolean = False
        usuario = Me.TxtUsuario.Text.Trim()
        contraseña = Me.TxtContraseña.Text.Trim()
        empresa = Me.ddlEmpresa.Text.Trim()
        'Dim datasource = "Data Source=.\SQLExpress;Initial Catalog=BD;Integrated Security=True"
        Dim myConn As New SqlConnection(conexion)
        Dim consulta As New SqlCommand("select * from Usuarios WHERE userUsuario ='" & usuario & "' AND userContraseña ='" & contraseña & "' AND userEmpresa ='" & empresa & "'", myConn)
        myConn.Open()
        Dim leerbd As SqlDataReader = consulta.ExecuteReader()
        If leerbd.Read <> False Then
            aceptado = True
        Else
            aceptado = False
        End If
        If aceptado = True Then
            lblResult.Text = "Entra"
        Else
            lblResult.Text = "no entra"
        End If
        myConn.Close()

en todo caso muchas gracias

[Malenko]

Iniciado por pipeman2009

en todo caso muchas gracias

En todo caso? Pero si te lo ha resuelto! Obviamente el código que te puso no compilaba porque puso el pseudocódigo, aunque te puso toda la sentencia en SQL. Vamos que solo tenias que poner las llamadas a las funciones de acceso a base de datos.

[triqui]

Iniciado por Malenko

En todo caso? Pero si te lo ha resuelto! Obviamente el código que te puso no compilaba porque puso el pseudocódigo, aunque te puso toda la sentencia en SQL. Vamos que solo tenias que poner las llamadas a las funciones de acceso a base de datos.

Es tal como dice Malenko, no te puse el código

He mirado un poco tu código y te cuento un cambio que haría, aunque tu manera esta bien

Aqui estas recogiendo datos que no usas, todos los campos de la tabla Usuario.

Código ASP:

Dim consulta As New SqlCommand("select * from Usuarios WHERE userUsuario ='" & usuario & "' AND userContraseña ='" & contraseña & "' AND userEmpresa ='" & empresa & "'", myConn)
 

Y yo haría esto

Código ASP:

Dim consulta As New SqlCommand("IF((select count(*) from Usuarios WHERE userUsuario ='" & usuario & "' AND userContraseña ='" & contraseña & "' AND userEmpresa ='" & empresa & "'") >0) Select 'Correcto' Else Select 'Incorrecto', myConn)
 

(La select está sin probar)

Porque hago esto?
1.- No me traigo todos los datos (mejor para la bbdd):-p
2.- Si la consulta te arroja algún tipo de advertencia ó error, el objeto leerbd.Read (de esta realmente no estoy seguro, creeria que no.) por si las moscas.
3.- Y Valido a nivel de base de datos la condición.



Y cuando tu pones esto:

Código ASP:

Dim leerbd As SqlDataReader = consulta.ExecuteReader()
        If leerbd.Read <> False Then
            aceptado = True
        Else
            aceptado = False
        End If
        If aceptado = True Then
            lblResult.Text = "Entra"
        Else
            lblResult.Text = "no entra"
        End If
 

Recoges los datos así.

Código ASP:

Dim leerbd As SqlDataReader = consulta.ExecuteReader()
Dim validacion As String
while ( myReader.Read ( ) ) {
   validacion = myReader.GetString(1)
}
 
myReader.Close ( );
myConn.Close ( );
 
        If validacion == "Correcto" Then
             lblResult.Text = "Entra"
             //Response.Redirect("~/PaginaUsuario.aspx?User=Usuario")
        Else
            lblResult.Text = "no entra"
        End If
 

Tu manera está bien, aunque era otra forma.

[pipeman2009]

Iniciado por triqui

Es tal como dice Malenko, no te puse el código

He mirado un poco tu código y te cuento un cambio que haría, aunque tu manera esta bien

Aqui estas recogiendo datos que no usas, todos los campos de la tabla Usuario.

Código ASP:

Dim consulta As New SqlCommand("select * from Usuarios WHERE userUsuario ='" & usuario & "' AND userContraseña ='" & contraseña & "' AND userEmpresa ='" & empresa & "'", myConn)
 

Y yo haría esto

Código ASP:

Dim consulta As New SqlCommand("IF((select count(*) from Usuarios WHERE userUsuario ='" & usuario & "' AND userContraseña ='" & contraseña & "' AND userEmpresa ='" & empresa & "'") >0) Select 'Correcto' Else Select 'Incorrecto', myConn)
 

(La select está sin probar)

Porque hago esto?
1.- No me traigo todos los datos (mejor para la bbdd):-p
2.- Si la consulta te arroja algún tipo de advertencia ó error, el objeto leerbd.Read (de esta realmente no estoy seguro, creeria que no.) por si las moscas.
3.- Y Valido a nivel de base de datos la condición.



Y cuando tu pones esto:

Código ASP:

Dim leerbd As SqlDataReader = consulta.ExecuteReader()
        If leerbd.Read <> False Then
            aceptado = True
        Else
            aceptado = False
        End If
        If aceptado = True Then
            lblResult.Text = "Entra"
        Else
            lblResult.Text = "no entra"
        End If
 

Recoges los datos así.

Código ASP:

Dim leerbd As SqlDataReader = consulta.ExecuteReader()
Dim validacion As String
while ( myReader.Read ( ) ) {
   validacion = myReader.GetString(1)
}
 
myReader.Close ( );
myConn.Close ( );
 
        If validacion == "Correcto" Then
             lblResult.Text = "Entra"
             //Response.Redirect("~/PaginaUsuario.aspx?User=Usuario")
        Else
            lblResult.Text = "no entra"
        End If
 

Tu manera está bien, aunque era otra forma.

Muchas gracias
disculpen por ese "en todo caso" me di a entender mal
agradezco su ayuda y siempre estoy visitando este foro en busca de respuestas
y gracias por colaborar