C# WinForm：用户登录后如何在Label显示数据库中该用户的全部详情

核心逻辑很简单：登录验证通过后留存当前用户的唯一标识，用这个标识作为查询条件拉取单条用户数据，直接绑定到对应Label即可，全程用参数化查询避免SQL注入。

具体实现步骤 #

1. 登录环节留存用户唯一标识 #

登录验证通过后，不要清空当前登录用户的ID/用户名，跳转信息页时把这个唯一标识传过去，不要靠全局变量乱传，用窗体构造函数传参最稳妥：

// 登录窗体登录按钮点击事件示例
private void btnLogin_Click(object sender, EventArgs e)
{
    string inputUser = txtUsername.Text.Trim();
    string inputPwd = txtPwd.Text.Trim();
    string connStr = "你的数据库连接字符串";

    using (SqlConnection conn = new SqlConnection(connStr))
    {
        conn.Open();
        // 登录验证SQL，用参数化传值，禁止直接拼接字符串
        string loginSql = "SELECT UserId FROM Users WHERE Username=@User AND Password=@Pwd";
        SqlCommand cmd = new SqlCommand(loginSql, conn);
        cmd.Parameters.AddWithValue("@User", inputUser);
        cmd.Parameters.AddWithValue("@Pwd", inputPwd);
        object res = cmd.ExecuteScalar();

        if (res != null)
        {
            int loginUserId = Convert.ToInt32(res);
            // 跳转到用户信息页，把当前登录用户ID传过去
            UserInfoForm infoForm = new UserInfoForm(loginUserId);
            infoForm.Show();
            this.Hide();
        }
        else
        {
            MessageBox.Show("用户名或密码错误");
        }
    }
}

如果你用的是MySQL/Access等其他数据库，只需要把Sql开头的数据访问类换成对应数据库驱动的类即可，逻辑完全一致。

2. 信息页加载时查询当前用户数据 #

给信息展示窗体加接收用户ID的构造函数，在窗体Load事件里查库绑定：

public partial class UserInfoForm : Form
{
    // 存当前登录用户的ID
    private readonly int _currentUid;

    // 构造函数接收登录页传过来的用户ID
    public UserInfoForm(int uid)
    {
        InitializeComponent();
        _currentUid = uid;
    }

    private void UserInfoForm_Load(object sender, EventArgs e)
    {
        BindUserInfo();
    }

    private void BindUserInfo()
    {
        string connStr = "你的数据库连接字符串";
        using (SqlConnection conn = new SqlConnection(connStr))
        {
            conn.Open();
            // 只查当前用户ID对应的单条数据，不会带出其他用户信息
            string querySql = @"SELECT Name,UserId,Address,Contact,Password 
                                FROM Users WHERE UserId=@Uid";
            SqlCommand cmd = new SqlCommand(querySql, conn);
            cmd.Parameters.AddWithValue("@Uid", _currentUid);

            using (SqlDataReader dr = cmd.ExecuteReader())
            {
                if (dr.Read())
                {
                    // 按照你窗体上Label的实际命名赋值即可
                    lblName.Text = dr["Name"].ToString();
                    lblUserId.Text = dr["UserId"].ToString();
                    lblAddress.Text = dr["Address"].ToString();
                    lblContact.Text = dr["Contact"].ToString();
                    lblPassword.Text = dr["Password"].ToString();
                }
            }
        }
    }
}

避坑提醒 #

• 不要写无WHERE条件的全表查询再遍历找用户，数据量上来之后性能极差，还容易漏判断带出其他用户数据
• 所有涉及用户输入的SQL查询必须用参数化传值，直接拼接SQL字符串会有SQL注入风险
• 数据库不要存明文密码，界面上展示密码时建议做掩码处理，不要直接明文展示
• 数据库连接字符串建议统一存在App.config里，不要硬编码在每个业务方法里，后续改配置不用翻代码

内容的提问来源于stack exchange，提问作者user12583193