ASP 4.0在线网站：如何通过Session用户名从数据库获取并显示用户信息

嘿，这个需求我熟！在ASP.NET 4.0里实现这个功能其实很清晰，分几步就能完成，我给你一步步拆解：

1. 确保登录时已将用户名存入Session #

首先得保证用户登录成功后，你已经把用户名保存到Session里——这是后续匹配用户信息的关键。比如登录页面的后台代码可以这么写：

// 假设登录验证逻辑已经通过
Session["Username"] = txtUsername.Text.Trim();
Response.Redirect("UserProfile.aspx"); // 跳转到要展示用户信息的页面

2. 在目标页面后台查询用户数据 #

接下来在需要展示信息的页面（比如UserProfile.aspx）的Page_Load事件里，先判断Session是否有效，再根据用户名去数据库查询对应的手机号和地址。这里假设你的用户表名为Users，包含Username、PhoneNumber、Address字段：

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        // 先检查Session是否存在，防止未登录访问
        if (Session["Username"] != null)
        {
            string username = Session["Username"].ToString();
            // 从Web.config读取数据库连接字符串，避免硬编码
            string connString = ConfigurationManager.ConnectionStrings["YourDBConnection"].ConnectionString;
            
            // 使用using自动释放资源，避免连接泄漏
            using (SqlConnection conn = new SqlConnection(connString))
            {
                // 参数化查询！一定要用这个防止SQL注入
                string query = "SELECT PhoneNumber, Address FROM Users WHERE Username = @Username";
                SqlCommand cmd = new SqlCommand(query, conn);
                cmd.Parameters.AddWithValue("@Username", username);
                
                conn.Open();
                SqlDataReader reader = cmd.ExecuteReader();
                
                if (reader.Read())
                {
                    // 把查询到的数据赋值给页面上的控件
                    lblPhone.Text = reader["PhoneNumber"].ToString();
                    lblAddress.Text = reader["Address"].ToString();
                }
                else
                {
                    // 没查到数据时的友好提示
                    lblPhone.Text = "暂无手机号信息";
                    lblAddress.Text = "暂无地址信息";
                }
                
                reader.Close();
            }
        }
        else
        {
            // Session失效或未登录，跳回登录页
            Response.Redirect("Login.aspx");
        }
    }
}

3. 前端页面添加展示控件 #

在UserProfile.aspx的HTML部分，添加两个Label控件来显示数据：

<div class="user-info">
    <p>手机号码：<asp:Label ID="lblPhone" runat="server"></asp:Label></p>
    <p>联系地址：<asp:Label ID="lblAddress" runat="server"></asp:Label></p>
</div>

4. 关键注意事项 #

• 配置数据库连接字符串：记得在Web.config里添加你的数据库连接信息，示例如下：

<connectionStrings>
    <add name="YourDBConnection" 
         connectionString="Data Source=你的数据库服务器名;Initial Catalog=你的数据库名;User ID=数据库用户名;Password=数据库密码;" 
         providerName="System.Data.SqlClient"/>
</connectionStrings>

• 必须用参数化查询：千万不要直接把用户名拼到SQL语句里，不然会有SQL注入的风险，这是Web开发的基础安全要求。
• 处理Session过期：如果用户长时间未操作，Session会自动失效，这时候要跳回登录页面，避免用户看到错误信息。

内容的提问来源于stack exchange，提问作者Payal Thakare