Ayuda con un validador de usuario

[tuki-lapac]

Estoy tratando de hacer un validador de usuario en c#, eh buscado en la net pero no e encontrado algo que me pueda orientar, hace poco encontre algo y pude realizar esto, pero al momento de ejecucion no me funcion por el ExecuteNonQuery();

Espero alguien me pueda ayudar.



protected void btnIngresarUsuario_Click(object sender, EventArgs e)
{
string nombre_usuario = txtNombreUsuario.Text;
string contrasena = txtContrasena.Text;

string strSelect = "SELECT * FROM Usuario COUNT (nombre_usuario=" + nombre_usuario + "AND contrasena=" + contrasena + ")";
string cadenaConexion = @"Data Source=.\SQLEXPRESS;AttachDbFilename=C:\Documents and Settings\Administrador\Escritorio\Proyecto\App_Dat a\DB_Proyecto.MDF;Integrated Security=True;User Instance=True";

SqlConnection sqlConn = new SqlConnection(cadenaConexion);
SqlCommand sqlComando = new SqlCommand(strSelect, sqlConn);


sqlConn.Open();
sqlComando.ExecuteNonQuery();

object resultquery = sqlComando.ExecuteScalar();

if (int.Parse(resultquery.ToString()) > 0)
{
this.Response.Redirect("Default.aspx");
}
else
{
this.Response.Write("ERROR");
}
sqlConn.Close();
}

[Peterpay]

ExecuteNonQuery solo si no fuera una consulta (valido para insert, delete, update), deberas usar un ExecuteReader ya que podra devolver un conjunto de datos.

Por otro lado la consulta se me hace que anda mal deberias hacer algo como

select count(*) from tablausuario where usuario=@parametro1 and password=@parametro2

y usar un SqlParameter.

investiga sobre cada una de las cosas en negritas te haran la vida mas simple

[tuki-lapac]

Vale compadre, asi lo hare

[tuki-lapac]

Segun lo que me indicaste y leyendo un poco deberia quedar asi, pero sigue dandome error...ahora en this.contrasena); y this.nombre_usuario);


protected void btnIngresarUsuario_Click(object sender, EventArgs e)
{
string nombre_usuario = txtNombreUsuario.Text;
string contrasena = txtContrasena.Text;

string strSelect = "SELECT COUNT (*) FROM Usuario nombre_usuario=@nombre_usuario AND contrasena=@contrasena";
string cadenaConexion = @"Data Source=.\SQLEXPRESS;AttachDbFilename=C:\Documents and Settings\Administrador\Escritorio\Proyecto\App_Dat a\DB_Proyecto.MDF;Integrated Security=True;User Instance=True";

SqlConnection sqlConn = new SqlConnection(cadenaConexion);
SqlCommand sqlComando = new SqlCommand(strSelect, sqlConn);

SqlParameter paramNombreUsuario = new SqlParameter("@Nombre_Usuario", this.nombre_usuario);
sqlComando.Parameters.Add(paramNombreUsuario);

SqlParameter paramContrasena = new SqlParameter("@Contrasena", this.contrasena);
sqlComando.Parameters.Add(paramContrasena);

sqlConn.Open();
sqlComando.ExecuteReader();

object resultquery = sqlComando.ExecuteScalar();

if (int.Parse(resultquery.ToString()) > 0)
{
this.Response.Redirect("Default.aspx");
}
else
{
this.Response.Write("ERROR");
}
sqlConn.Close();
}

[Peterpay]

a tu select le falta un where despues de From usuario WHERE

y porq no simplemente pones contrasena , digo estas en el mismo ambito de la variable no deberia fallar , pero si pones this, buscara al miembro en la misma pagina y puede que no este definido a nivel pagina.

[tuki-lapac]

Ahora me dice que no contiene una definicion para 'Response'

[Peterpay]

en ese caso si porq especificas la pagina, para las variables es a lo q me referia.