ASP.NET登录代码本地正常，部署到IIS服务器后无法连接SQL Server

我的简单ASP.NET登录代码在本地Visual Studio 2022、本地IIS 10环境下连接SQL Server Express 15可正常运行，但部署到远程Web服务器的IIS后无法正常工作。

注：我知道不应使用sa账号，仅为简化测试。部署到服务器时已修改SQL Server实例名，且通过SQL Server Management Studio可使用该sa账号正常操作数据库（备份恢复、查询等），服务器上的SQL Server通过Plesk安装。

当前问题：提交登录信息后页面无任何反应，无错误提示，仅密码被清空、用户名保留，无论输入正确或错误凭证都是如此。尝试添加调试信息也未显示，无法定位问题节点，怀疑缺少必要DLL或存在其他配置疏漏，寻求解决方法。

原始代码 #

using System.Data;
using System.Data.SqlClient;

try
{
    SqlConnection con = new SqlConnection(@"Data Source=BERLIN\SQLEXPRESS;Initial Catalog=membersarea; User ID=sa;Password=Test2022!");
    SqlCommand sqlCmd = new SqlCommand("select * from useraccount where username=@userName and passWord=@Password", con);
    sqlCmd.Parameters.AddWithValue("@userName", tbxUsername.Text.ToString());
    sqlCmd.Parameters.AddWithValue("@passWord", tbxPassword.Text.ToString());
    SqlDataAdapter sqlAdapter = new SqlDataAdapter(sqlCmd);
    DataTable datatable = new DataTable();
    sqlAdapter.Fill(datatable);
    con.Open();
    int i = sqlCmd.ExecuteNonQuery();
    con.Close();
    if (datatable.Rows.Count > 0)
    {
        Session["userName"] = tbxUsername.Text.ToString();
        datatable.Dispose();

        Response.Redirect("Content.aspx");
    }
    else
    {
        lblMessage.Text = "Benutzername oder Passwort falsch.";
        lblMessage.ForeColor = System.Drawing.Color.DarkOrange;
        lblMessage.Visible = true;

    }
}
catch(Exception ex)
{

}

排查与解决步骤 #

1. 修复代码核心问题 #

你的代码存在逻辑错误和异常吞噬问题，这是看不到错误的主要原因：

• SqlDataAdapter.Fill()会自动处理连接的打开/关闭，后续手动调用con.Open()、ExecuteNonQuery()属于冗余操作，还可能引发连接状态异常
• 空catch块会吞噬所有异常，导致无法定位问题

修改后的优化代码：

using System.Data;
using System.Data.SqlClient;

try
{
    // 使用using自动释放资源，避免内存泄漏
    using (SqlConnection con = new SqlConnection(@"Data Source=远程服务器实例名;Initial Catalog=membersarea; User ID=sa;Password=Test2022!"))
    {
        // 用COUNT(*)替代全表查询，性能更优
        string query = "SELECT COUNT(*) FROM useraccount WHERE username=@userName AND passWord=@Password";
        using (SqlCommand sqlCmd = new SqlCommand(query, con))
        {
            sqlCmd.Parameters.AddWithValue("@userName", tbxUsername.Text.Trim());
            sqlCmd.Parameters.AddWithValue("@passWord", tbxPassword.Text.Trim());
            
            con.Open();
            // 用ExecuteScalar直接获取匹配数量
            int matchCount = (int)sqlCmd.ExecuteScalar();
            
            if (matchCount > 0)
            {
                Session["userName"] = tbxUsername.Text.Trim();
                // 避免线程中止异常
                Response.Redirect("Content.aspx", false);
                Context.ApplicationInstance.CompleteRequest();
            }
            else
            {
                lblMessage.Text = "Benutzername oder Passwort falsch.";
                lblMessage.ForeColor = System.Drawing.Color.DarkOrange;
                lblMessage.Visible = true;
            }
        }
    }
}
catch (Exception ex)
{
    // 临时输出异常用于调试，上线后改为写入日志
    lblMessage.Text = $"错误信息: {ex.Message}<br/>堆栈跟踪: {ex.StackTrace}";
    lblMessage.ForeColor = System.Drawing.Color.Red;
    lblMessage.Visible = true;
}

2. 远程服务器环境排查 #

数据库连接配置

• 启用SQL Server TCP/IP协议：打开SQL Server配置管理器，找到对应实例的TCP/IP设置为启用，重启SQL Server服务
• 开放端口：默认实例用1433端口，命名实例建议设置固定端口，并在服务器防火墙中开放该端口
• 确认远程连接权限：在SSMS中右键sa账号→属性→状态，确保"允许连接到数据库引擎"为"授予"
• 验证连接字符串：确认实例名、账号密码与Plesk面板显示的一致，不要保留本地配置

IIS配置检查

• 匹配.NET版本：应用程序池的".NET CLR版本"要与项目目标框架一致（比如.NET Framework 4.8）
• 启用详细错误：站点→错误页→编辑功能设置→选择"详细错误"，可在浏览器查看服务器端异常
• 权限设置：确保应用程序池标识对网站目录有读取权限，若需写入日志则添加写入权限
• 验证Session状态：检查web.config中的Session配置，可临时用Cookie替代Session测试登录状态

3. 部署文件验证 #

• 同步所有依赖DLL：确保项目bin目录下的所有文件（如System.Data.SqlClient.dll）都已部署到服务器站点的bin目录
• 检查web.config：确认连接字符串已更新为远程服务器的正确配置

内容的提问来源于stack exchange，提问作者Albrecht