### 如何使用 Windows Forms 和 C# 实现基于数据库的登录功能 以下是实现基于数据库的登录功能的一个完整示例代码： #### 创建 MySQL 数据库表 首先，在 MySQL 中创建一个用于存储用户信息的数据表 `users`。 ```sql CREATE DATABASE IF NOT EXISTS login_db; USE login_db; CREATE TABLE users ( id INT AUTO_INCREMENT PRIMARY KEY, username VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(255) NOT NULL ); INSERT INTO users (username, password) VALUES ('admin', MD5('password')); ``` 此脚本会创建名为 `login_db` 的数据库以及包含用户名和密码字段的 `users` 表。注意，这里使用了 `MD5()` 函数加密密码[^1]。 --- #### 设计 WinForm 登录界面 在 Visual Studio 中设计一个简单的登录窗体，其中应包括两个文本框（分别用于输入用户名和密码）、一个按钮（提交登录请求），以及一个标签显示错误消息。 --- #### 编写 C# 后端逻辑 下面是完整的 C# 示例代码，展示如何通过 MySQL 验证用户的登录凭证。 ```csharp using System; using System.Data; using System.Windows.Forms; using MySql.Data.MySqlClient; namespace LoginExample { public partial class LoginForm : Form { private string connectionString = "server=localhost;user=root;database=login_db;port=3306;password=your_password_here"; public LoginForm() { InitializeComponent(); } private void btnLogin_Click(object sender, EventArgs e) { string username = txtUsername.Text.Trim(); string password = txtPassword.Text.Trim(); if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password)) { MessageBox.Show("请输入有效的用户名和密码！", "警告", MessageBoxButtons.OK, MessageBoxIcon.Warning); return; } try { using (MySqlConnection conn = new MySqlConnection(connectionString)) { conn.Open(); string query = "SELECT COUNT(*) FROM users WHERE username=@username AND password=MD5(@password)"; MySqlCommand cmd = new MySqlCommand(query, conn); cmd.Parameters.AddWithValue("@username", username); cmd.Parameters.AddWithValue("@password", password); int count = Convert.ToInt32(cmd.ExecuteScalar()); if (count > 0) { MessageBox.Show("登录成功！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information); this.Close(); // 关闭当前窗口并跳转到主页面或其他操作 } else { MessageBox.Show("用户名或密码不正确，请重试！", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error); } } } catch (Exception ex) { MessageBox.Show($"发生错误：{ex.Message}", "异常", MessageBoxButtons.OK, MessageBoxIcon.Error); } } } } ``` 在此代码中： - 连接字符串定义了访问本地 MySQL 数据库所需的参数。 - SQL 查询语句利用参数化查询防止 SQL 注入攻击[^2]。 - 如果匹配记录数大于零，则认为登录成功；否则返回失败的消息[^3]。 --- ### 注意事项 1. 替换连接字符串中的 `your_password_here` 为实际的 MySQL 密码。 2. 建议在生产环境中采用更安全的哈希算法（如 SHA-2 或 bcrypt）替代 MD5 来保护敏感数据。 3. 对于复杂的业务场景，可以引入额外的安全措施，比如验证码、双因素认证等。 ---