如何将C# Windows窗体的注册数据插入关联数据库？

嘿，我帮你把这个WinForms的注册功能补完整，顺便加上对应的登录逻辑，还要给你提几个关键的最佳实践，避免踩坑！

一、完整的注册按钮点击事件代码 #

先把你给出的不完整代码补全，重点用参数化查询防止SQL注入，用using语句自动释放数据库资源，同时注意密码绝对不能明文存储（这里用SHA256哈希示例，比明文安全太多）：

using System.Data.SqlClient;
using System.Security.Cryptography;
using System.Text;

private void btnRegister_Click(object sender, EventArgs e)
{
    // 获取用户输入的账号和密码（假设你有txtUsername和txtPassword两个TextBox）
    string username = txtUsername.Text.Trim();
    string password = txtPassword.Text.Trim();

    // 先做基础输入校验
    if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password))
    {
        MessageBox.Show("账号和密码不能为空！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Warning);
        return;
    }

    string connectionString = @"Data Source=THANATOS\SQLEXPRESS01;Initial Catalog=LoginDatabase;Integrated Security=True";
    
    // 使用using语句自动释放连接和命令资源，避免内存泄漏
    using (SqlConnection cnn = new SqlConnection(connectionString))
    {
        try
        {
            cnn.Open();

            // 先检查账号是否已存在（避免重复注册）
            string checkUserQuery = "SELECT COUNT(*) FROM Users WHERE Username = @Username";
            using (SqlCommand checkCmd = new SqlCommand(checkUserQuery, cnn))
            {
                checkCmd.Parameters.AddWithValue("@Username", username);
                int userCount = (int)checkCmd.ExecuteScalar();
                if (userCount > 0)
                {
                    MessageBox.Show("该账号已存在，请更换账号！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                    return;
                }
            }

            // 对密码进行哈希处理（永远不要存明文密码！）
            string hashedPassword = GetSha256Hash(password);

            // 插入新用户的SQL语句
            string insertQuery = "INSERT INTO Users (Username, PasswordHash) VALUES (@Username, @PasswordHash)";
            using (SqlCommand insertCmd = new SqlCommand(insertQuery, cnn))
            {
                insertCmd.Parameters.AddWithValue("@Username", username);
                insertCmd.Parameters.AddWithValue("@PasswordHash", hashedPassword);
                
                int rowsAffected = insertCmd.ExecuteNonQuery();
                if (rowsAffected > 0)
                {
                    MessageBox.Show("注册成功！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information);
                    // 注册成功后可以清空输入框或者跳转到登录界面
                    txtUsername.Clear();
                    txtPassword.Clear();
                }
                else
                {
                    MessageBox.Show("注册失败，请稍后重试！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Error);
                }
            }
        }
        catch (SqlException ex)
        {
            MessageBox.Show($"数据库错误：{ex.Message}", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
        }
        catch (Exception ex)
        {
            MessageBox.Show($"发生未知错误：{ex.Message}", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
        }
    }
}

// 辅助方法：生成密码的SHA256哈希值
private string GetSha256Hash(string input)
{
    using (SHA256 sha256Hash = SHA256.Create())
    {
        // 将字符串转换为字节数组
        byte[] bytes = sha256Hash.ComputeHash(Encoding.UTF8.GetBytes(input));

        // 将字节数组转换为十六进制字符串
        StringBuilder builder = new StringBuilder();
        for (int i = 0; i < bytes.Length; i++)
        {
            builder.Append(bytes[i].ToString("x2"));
        }
        return builder.ToString();
    }
}

二、对应的登录功能实现 #

接下来是登录按钮的点击事件，逻辑是校验用户输入的账号和哈希后的密码是否匹配：

private void btnLogin_Click(object sender, EventArgs e)
{
    string username = txtLoginUsername.Text.Trim();
    string password = txtLoginPassword.Text.Trim();

    if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password))
    {
        MessageBox.Show("账号和密码不能为空！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Warning);
        return;
    }

    string connectionString = @"Data Source=THANATOS\SQLEXPRESS01;Initial Catalog=LoginDatabase;Integrated Security=True";
    
    using (SqlConnection cnn = new SqlConnection(connectionString))
    {
        try
        {
            cnn.Open();

            // 查询对应用户的密码哈希
            string query = "SELECT PasswordHash FROM Users WHERE Username = @Username";
            using (SqlCommand cmd = new SqlCommand(query, cnn))
            {
                cmd.Parameters.AddWithValue("@Username", username);
                object result = cmd.ExecuteScalar();

                if (result == null)
                {
                    MessageBox.Show("账号不存在或密码错误！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                    return;
                }

                string storedHash = result.ToString();
                string inputHash = GetSha256Hash(password);

                // 对比哈希值（忽略大小写，因为SHA256哈希是十六进制）
                if (inputHash.Equals(storedHash, StringComparison.OrdinalIgnoreCase))
                {
                    MessageBox.Show("登录成功！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information);
                    // 登录成功后跳转到主界面
                    this.Hide();
                    MainForm mainForm = new MainForm();
                    mainForm.Show();
                }
                else
                {
                    MessageBox.Show("账号不存在或密码错误！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                }
            }
        }
        catch (SqlException ex)
        {
            MessageBox.Show($"数据库错误：{ex.Message}", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
        }
        catch (Exception ex)
        {
            MessageBox.Show($"发生未知错误：{ex.Message}", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
        }
    }
}

三、关键前置准备和注意事项 #

• 数据库表创建：你需要先在LoginDatabase里创建Users表，SQL语句如下：

CREATE TABLE Users (
    Id INT PRIMARY KEY IDENTITY(1,1),
    Username NVARCHAR(50) NOT NULL UNIQUE,
    PasswordHash NVARCHAR(64) NOT NULL -- SHA256哈希是64位十六进制字符串
)

• 命名空间引用：确保你的窗体类顶部已经引用了这些命名空间：

using System.Data.SqlClient;
using System.Security.Cryptography;
using System.Text;

• 密码安全升级：示例用了SHA256，如果你想要更安全的方案，可以用BCrypt（需要NuGet安装BCrypt.Net-Next包），它支持自动加盐哈希，比SHA256更难被暴力破解。
• 输入校验优化：可以进一步限制账号长度、密码复杂度（比如要求包含数字和特殊字符），提升安全性。

内容的提问来源于stack exchange，提问作者Nano