Sistema de Login Simples

[cezarvalente 0]

Boa Tarde,

 

Sou iniciante e estou tentando criar uma tela de login em Asp.net, por meio do OdbcParameter para tentar evitar o SQlinjection, mas não estou conseguindo. Alguem pode me ajudar ou me passar uma outra forma de fazer de maneira a evitar o SQLinjection, obrigado.

 

Segue minha Sub:

 

Protected Sub BtnCadastrar_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles BtnCadastrar.Click

 Dim usuario = txtboxusuario.Text
 Dim senha = FormsAuthentication.HashPasswordForStoringInConfigFile(txtboxsenha.Text, "SHA1")


  Dim conn As OdbcConnection
        Dim comm As OdbcCommand
        Dim dr As OdbcDataReader
        Dim connectionString As String
        Dim sql As String
        Dim dt As DataTable
        Dim n As Integer

    connectionString = (ConfigurationManager.ConnectionStrings("connec").ConnectionString)

     Try
            conn = New OdbcConnection(connectionString)
            conn.Open()
            comm = New OdbcCommand(sql, conn)

      
           Dim cmd As OdbcCommand = New OdbcCommand(sql, conn)

             sql = "SELECT * FROM rascolapp.tb_usuario where nm_login=@usuario"

             cmd.Parameters.Add(New OdbcParameter("@usuario", usuario))
             
             cmd.ExecuteNonQuery()

             conn.Close()

             

               Catch exc As Exception


            Response.Write("<script> language='javascript'>alert('Error');</script>")

        Finally


        End Try

            
        If Not dr.HasRows Then
        Response.Write("<script> language='javascript'>alert('Login e/ou senha invalidos');</script>")


         End If

        If dr.HasRows Then

        Server.Transfer("Principal.aspx")


        End If

End Sub

 

 

 

 

- Sempre cai no Catch quando coloco o usuário. A parte da senha implementarei depois que conseguir fazer a do usuário.

- Estou utilizando o BD Postgre.

[Rafael Mitsunaka 11]

faz tempo que nao mexo com vb.net, mas você não tem que declarar sua variável usuario como string?

 

e onde esta dando o erro quando você debuga?

[João Fernandes dos Santos 2]

fiz uma tela de login parecido com a sua e funcionou normalmente só que não me preocupei com o SQlinjection, para criptografar a senha usei uma função pronta que peguei no site do Macorati, de uma olhada no meu vídeo às vezes pode ajudar alguém.

 

Segue link: