VB.NET MySQL登录程序凭据正确却提示登录无效

嘿，我之前也碰到过一模一样的情况——明明输对了账号密码，系统却死活提示“登录无效”，咱们一步步排查下可能的原因：

1. 检查SQL查询的参数绑定与语法 #

最常见的坑就是参数没正确绑定，或者字段名写错了。别用字符串拼接SQL（既不安全又容易出问题），一定要用参数化查询，比如：

Dim query As String = "SELECT COUNT(*) FROM users WHERE username = @Username AND password = @Password"
Using cmd As New MySqlCommand(query, yourConnection)
    cmd.Parameters.AddWithValue("@Username", txtUsername.Text.Trim())
    cmd.Parameters.AddWithValue("@Password", txtPassword.Text.Trim())
    
    ' 重点：如果数据库里的密码是加密存储的，这里要先对输入密码做相同加密处理！
    Dim matchCount As Integer = Convert.ToInt32(cmd.ExecuteScalar())
    
    If matchCount > 0 Then
        ' 登录成功逻辑
    Else
        MessageBox.Show("登录无效")
    End If
End Using

同时确认数据库里的字段名和你SQL里写的一致，比如是不是user_name而非username，别因为拼写错误导致查不到数据。

2. 密码加密一致性问题 #

如果你的数据库里存的是加密后的密码（比如BCrypt、SHA256哈希），那绝对不能直接用明文去和数据库的值比对！必须对用户输入的密码做完全相同的加密处理后再验证。

举个BCrypt的例子：

' 假设数据库存的是BCrypt哈希值
Dim storedHash As String = ' 从数据库查询到的密码哈希
If BCrypt.Net.BCrypt.Verify(txtPassword.Text.Trim(), storedHash) Then
    ' 登录成功
Else
    MessageBox.Show("登录无效")
End If

3. 数据库连接与权限问题 #

先确认你的数据库连接是正常的：

If yourConnection.State <> ConnectionState.Open Then
    yourConnection.Open()
End If

另外检查连接字符串里的数据库名称、服务器地址有没有写错，以及连接数据库的账号是否有查询users表的权限——权限不够也会导致查询返回空结果。

4. 大小写与空格问题 #

MySQL在Linux环境下是大小写敏感的，如果数据库里的用户名是Admin，你输入admin就会匹配失败；还有输入框前后的空格也容易坑人，一定要用Trim()处理输入内容，避免用户不小心输入了多余空格。

5. 直接在数据库测试查询 #

最直接的方法是打开MySQL客户端，手动执行查询语句：

SELECT * FROM users WHERE username='你的测试用户名' AND password='你的测试密码';

如果能查到结果，那问题肯定出在VB.NET代码里；如果查不到，那要么是凭据真的不对，要么是数据库数据有问题。

内容的提问来源于stack exchange，提问作者Quigidy