web注册及登录验证模块设计.ppt

1、ASP。NET案例操作、注册和登录身份验证模块设计、用户登录和管理是所有功能web应用程序不可缺少的功能，是系统安全的第一部分。牙齿示例详细说明了如何创建网站的注册和登录身份验证模块。实现特定功能说明的示例：用户登录；使用者注册修改使用者设定档修改使用者密码删除使用者设定使用者权限使用者认证的授权码；结束登录。在实现技术要点、用户登录和用户管理时，还应防止用户恶意攻击等安全问题，为了进一步确保网站的安全，应使用加密等辅助手段。要避免SQL注入攻击，可以使用以下方法：通过使用存储过程传递参数来操作数据库。对用户通过网址提交的变量执行参数检查，并对某些危险字符执行警告或其他处理。加密用户密码。牙齿

2、章节使用牙齿方法。Login.aspx页：默认页登录Register.aspx页：注册页UserManagement.aspx页：将多个动态页添加到站点(例如用户管理页)的功能设计。修改用户概要文件修改用户密码删除用户权限设置ValidateNum.aspx页：生成随机数图片DB.cs档案：数据库作业类，封装数据库作业的类档案，数据库设计，新建pub数据库，pub数据库中间创建User表，将UserID设置为关键字和标识符，自动从1开始将数据设置为起始牙齿表用户名：xx，密码(实际1234，密码): 81 DC 9 BDB 52d 04 DC 20036 DBD 8313 ed 0，角色：tr

3、ue，警告：user格式如下：设计数据库作业类DB.cs，为数据库作业设计数据库作业类。步骤：选择web网站文件夹，添加新条目，添加类，添加公用命名空间和默认构造函数，然后将其命名为DB.cs。其他代码如下所示(以红色显示):using SystemUsing System。DataUsing System。ConfigurationUsing System。WebUsing System。Web . SecurityUsing System。Web . UIUsing System。Web . UI.WebControlsusing system . web . ui . web contr

4、ols . web parts；using system . web . ui . html controls；Using System。Data . SqlClient/数据库操作所需的命名空间using system . security . cryptography；/MD5加密中需要引入的命名空间，/DB的摘要说明/public class DB public DB()/todo 3360此处的构造函数逻辑/，/SQL语句执行/SQL语句/返回值是int类型(成功返回1，失败返回0 public int sqlex(string cmdstr)SQL conne)/打开连接SQL co

5、mmand cmd=new SQL command(cmdstr，con)；Try cmd。ExecuteNonQuery()；执行/SQL语句并返回受影响的行数return 1。/catch (Exception e)成功返回return 0。/失败返回finally con . Dispose()/释放连接对象资源，执行SQL查询语句/查询语句/DataTable数据表puusDataSet ds=new DataSet()；Da .fill(ds)；Return (ds .tables 0)；/SQL执行查询语句/查询语句/SqlDataReader对象返回dr public SQL datareader redr(string str)SQL conner/和打开连接sqlcommandcom=new SQL command(str，conn)；sqldatareader dr=com . execute reader(command behavior . close connection)；Return dr/返回SqlDataReader对象dr，/MD5加密/加密字符串/加密字符串返回public string MD5 (string strpwd)，Bytedata=/字符编码为字节