Хеширование зашифрованных паролей в ASP.NET

Автор：Eve Cole Время обновления：2009-06-30 16:44:17

частная пустота LoginButton_Click (отправитель объекта, System.EventArgs e)
{
String sql=String.Format("выберите пароль от Администратора, где AdminID='{0}',UseridBox.Text);
SqlConnection conn = новый SqlConnection(ConfigurationSettings.AppSettings["connectionString"]);
SqlDataReader myreader = новый SqlCommand (sql, conn).ExecuteReader ();
если (myreader.Read())
{
Хешированная строка = FormsAuthentication.HashPasswordForStoringInConfigFile(PasswordTextBox.Text, "SHA1");
//将用户输入的密码哈希后再与数据库是的哈希值进行比较
if(hash==myreader["пароль"]).ToString())
{
FormsAuthentication.RedirectFromLoginPage(UseridBox.Text,true);//转到请求页
}
еще
Result.Text="密码错误";
}
еще
Result.Text="用户不存在";
конн.Закрыть();
}