ASP.NET的网站新闻管理系统设计与实现

否正确
public bool IsRegUserOk()
{
string name=TextBoxName.Text.Trim();
string pwd=TextBoxPassword.Text.Trim();
//建立/打开数据库连接
SqlConnection conn=new SqlConnection();
conn.ConnectionString="server=(local);uid=sa;pwd=;database=jxdb";
conn.Open();
//建立sql字符串
string sql="select * from reg where name='"+name+"'";
SqlDataReader dr;
SqlCommand cmd=new SqlCommand(sql,conn);
dr=cmd.ExecuteReader();
//保留用户注册与否信息
bool isRegUserExist=dr.Read();
//关闭DataReader
dr.Close();
//取得用户名的密码
string sqlBoth="select * from reg where name='"+name+"'";
sqlBoth+="and pwd='"+pwd+"'";
SqlCommand cmdBoth=new SqlCommand(sqlBoth,conn);
SqlDataReader drBoth;
drBoth=cmdBoth.ExecuteReader();
//保留用户名+密码同时存在信息
bool isBothExist=drBoth.Read();
//关闭DataReader
drBoth.Close();
conn.Close();
//判断用户是否注册
if(!isRegUserExist)
{
Response.Write("<script>alert('此用户尚未注册！')");
return false;
}
//判断用户名与密码是否一致
else if(!isBothExist)
{
Response.Write("<script>alert('用户名和密码不一致,不能进入！')");
return false;
}
else
return true;
}

最后给出系统后端数据存储方案：
利用Microsoft SQL Server 2000建立数据库及其存储过程。这里给出两个必需的数据表，一是数据表News包含的字段有：编号、姓名、标题、关键字、内容、类型、来源部门和日期。字段说明如下：

二是数据表Reg包含的字段有：编号、姓名、密码、所属部门、电子邮箱和电话。字段说明如下：

参考文献
[1]天极网新技术研究室.《ASP.NET完全入门》.重庆出版社,2001
[2]Scott Worley著.《ASP.NET技术内幕》.王文龙 刘湘宁译.人民邮电出版社,2002
[3]Sanjeev Rohilla, Senthil Nathan, Surbhi Malhotra著.《ADO.NET专业项目实例开发》.陈君 王宝良译.中国水利水电出版社,2003
[4]丁晟春 王曰芬.网站新闻发布管理系统的设计与应用.现代图书情报技术.2002,5

《ASP.NET的网站新闻管理系统设计与实现(第2页)》