ข้อมูลไม่ได้รับการอัพเดตเป็นตาราง

ลองกรอก DataTable ของคุณดังต่อไปนี้ -

string cmdString = "SELECT * FROM login WHERE username= '" + textBox1.Text + "' AND [password]='" + textBox2.Text + "' ";
OleDbCommand cmd = new OleDbCommand(cmdString,con);
con.Open();
var dr = cmd.ExecuteReader();

DataTable dt = new DataTable();
dt.Load(dr);
con.Close()

ตอนนี้คุณควรได้รับข้อมูลของคุณในตาราง โดยมีเงื่อนไขว่าแบบสอบถามที่คุณเลือกถูกต้อง ตรวจสอบให้แน่ใจว่าคุณใช้ using บล็อกบนวัตถุการเชื่อมต่อและคำสั่งเพื่อกำจัดสิ่งเหล่านี้เมื่ออยู่นอกขอบเขต

คุณแค่ประกาศตารางข้อมูล ไม่ได้กำหนดข้อมูลใดๆ

DataTable dt = new DataTable();

นั่นเป็นเหตุผลว่าทำไมเมื่อคุณพยายามรับ dt.Rows[0][0].ToString() มันทำให้เกิดข้อผิดพลาด

ในขณะที่คุณสามารถลองสิ่งนี้:

OleDbDataAdapter custDA = new OleDbDataAdapter();
     DataSet custDS = new DataSet();
     DataTable custTable = new DataTable("Customers");
     custTable.Columns.Add("CustomerID", typeof(String));
     custTable.Columns.Add("CompanyName", typeof(String));
     custDS.Tables.Add(custTable);
     //Use ADO objects from ADO library (msado15.dll) imported
     //  as.NET library ADODB.dll using TlbImp.exe
     ADODB.Connection adoConn = new ADODB.Connection();
     ADODB.Recordset adoRS = new ADODB.Recordset();
     adoConn.Open("Provider=SQLOLEDB;Data Source=localhost;Initial Catalog=Northwind;Integrated Security=SSPI;", "", "", -1);
     adoRS.Open("SELECT CustomerID, CompanyName FROM Customers", adoConn, ADODB.CursorTypeEnum.adOpenForwardOnly, ADODB.LockTypeEnum.adLockReadOnly, 1);
     custDA.Fill(custTable, adoRS);
     adoRS.Close();
     adoConn.Close();

คุณสามารถปฏิบัติตามข้อมูลอ้างอิงนี้

ตามที่ผู้อื่นระบุไว้ คุณไม่เคยกำหนดค่าให้กับตารางข้อมูล นั่นคือสาเหตุที่ทำให้ตารางข้อมูลติดขัด แบบสอบถามของคุณโดยการต่อสตริงจะเปิดให้คุณใช้ SQL-Injection ทำให้เป็นพารามิเตอร์ สุดท้ายนี้ สำหรับการสืบค้นของคุณ ฉันจะสืบค้นบันทึกทั้งหมดสำหรับ ID ผู้ใช้ที่ระบุ แต่รับค่าผู้ใช้และรหัสผ่านโดยยึดตามคุณสมบัติ ID ผู้ใช้เท่านั้น ไม่ใช่รหัสผ่าน ด้วยวิธีนี้ หากคุณส่งคืนแถวมากกว่า 1 แถว ระบบจะระบุบัญชีผู้ใช้ที่ซ้ำกันและควรได้รับความสนใจเป็นพิเศษ หากส่งคืน NO แถว แสดงว่าไม่มีผู้ใช้ดังกล่าว หากส่งคืนหนึ่งแถว คุณสามารถเปรียบเทียบกับรหัสผ่านที่ป้อนได้ และหากตรงกัน คุณจะมี ID ผู้ใช้ที่ถูกต้องเพื่อใช้งาน

เริ่มต้นด้วยของคุณ

using( OleDbConnection con = ...) 
{
   // create command first.. Parameterize it.  In this case "@" is parameter indicator
   // for Access.  parmUserName is the parameter name to be applied.  I explicitly added
   // "parm" in front to ensure differentiation between the parameter and actual column.
   var cmd = new OleDbCommand( 
               @"select password from login where username = @parmUserName", con);

   // Now, add the parameter of proper data type.  The name of the parameter and it's value
   cmd.Parameters.AddWithValue("parmUserName", textBox1.Text);

   // create your data adapter now based on the command above
   var da = new OleDbDataAdapter(cmd);

   // NOW, create your data table object and have data adapter query and fill with rows.
   var dt = new DataTable();
   da.Fill(dt);

   // NOW, check results.
   if (dt.Rows.Count == 0)
      MessageBox.Show("No such user account");
   else if( dt.Rows.Count > 1)
      MessageBox.Show("Duplicate user account");
   else
   {
      // valid single record. Do the passwords match?
      if (textBox3.Text.Equals(dt.Rows[0]["password"].ToString()))
      {
         MessageBox.Show("Valid login, allow to continue");

         // Now, since it appears you are trying to UPDATE the password for the user,
         // build new UPDATE command and parameterize it in a similar fashion
         var cmdUpd = new OleDbCommand(
                        @"update login set password = @parmNewPwd where username = @parmUserName", con);
         // Now, add the parameter of proper data type.  The name of the parameter and it's value
         cmd.Parameters.AddWithValue("parmNewPwd", textBox3.Text);
         cmd.Parameters.AddWithValue("parmUserName", textBox1.Text);
         if (cmd.ExecuteNonQuery() == 1)
            MessageBox.Show("Password updated");
         else
            MessageBox.Show("Failed updating password");
      }
      else
         MessageBox.Show("Invalid password");
   }
}

หมายเหตุสุดท้าย คุณควรพิจารณาการล้างข้อมูลโดยเฉพาะก่อนที่จะสร้างคำสั่ง SQL ไม่ต้องเชื่อมสตริงที่ผู้ใช้สามารถป้อนข้อมูลสำหรับ SQL-Injection ได้ด้วยตนเอง และกำหนดพารามิเตอร์ให้กับสตริงเหล่านั้น