如何修正登录存储过程，实现账号密码验证及错误提示？

你的原代码存在两个核心问题：

• 直接执行SELECT login FROM dbo.work会返回多行数据，和变量@login对比时会触发报错，因为SQL无法用单个变量和多行结果做比较
• 逻辑判断顺序错误，应该先验证用户名和密码的组合是否匹配，再针对性给出提示

以下是修正后的存储过程代码：

ALTER PROCEDURE login
(
  @login VARCHAR(25),
  @passwrd VARCHAR(50)
)
AS
BEGIN
    SET NOCOUNT ON; -- 避免返回影响行数的额外信息

    -- 声明变量存储查询结果
    DECLARE @MatchCount INT;

    -- 统计匹配用户名和密码的记录数
    SELECT @MatchCount = COUNT(*)
    FROM dbo.work 
    WHERE login = @login
      AND password = @passwrd;

    IF @MatchCount = 0
    BEGIN
        -- 先检查用户名是否存在
        DECLARE @UserExists INT;
        SELECT @UserExists = COUNT(*)
        FROM dbo.work 
        WHERE login = @login;

        IF @UserExists = 0
            PRINT '用户名不存在';
        ELSE
            PRINT '密码错误';
    END
    ELSE
    BEGIN
        -- 验证成功，返回用户ID
        SELECT ID_work
        FROM dbo.work 
        WHERE login = @login
          AND password = @passwrd;
        PRINT '登录成功';
    END
END

关键说明： #

• 使用SET NOCOUNT ON可以避免存储过程返回额外的“影响行数”信息，只返回需要的结果
• 先通过COUNT(*)统计匹配记录数，判断是否存在合法的登录组合
• 当组合不匹配时，进一步区分是用户名不存在还是密码错误，给出更精准的提示
• 验证成功时返回用户ID并提示登录成功

额外建议： #

不要在数据库中明文存储密码，建议使用哈希算法（比如SHA-256）对密码进行加密后存储，验证时对输入的密码做同样哈希再和数据库中的哈希值对比，提升安全性。

内容的提问来源于stack exchange，提问作者Sergets1