求助：单登录窗体实现MySQL双表用户验证并跳转对应窗口

没问题，我来帮你搞定这个双用户表的登录验证+跳转需求～

1. 核心登录逻辑实现 #

咱们的思路很清晰：点击登录按钮后，先验证用户是否属于秘书表，再验证是否属于医生表，匹配成功就跳对应专属窗口，都不匹配就提示错误。这里要重点注意数据库操作的安全性和规范性，避免SQL注入风险。

完整代码示例（适配MySQL） #

首先要确保你已经安装了MySQL的.NET驱动（比如MySqlConnector，后面会说怎么装），然后在登录按钮的点击事件里写逻辑：

// 记得先引用MySQL驱动的命名空间
using MySqlConnector;
using System.Windows.Forms;

private void btnLogin_Click(object sender, EventArgs e)
{
    // 获取输入的用户名和密码，先做个trim去掉前后空格
    string inputUsername = txtUsername.Text.Trim();
    string inputPassword = txtPassword.Text.Trim();

    // 替换成你的完整MySQL连接串（记得补全数据库名、账号密码等信息）
    string connString = @"Server=ArlineCuac...;Database=你的数据库名称;User ID=你的数据库账号;Password=你的数据库密码;";

    // 先验证秘书表
    if (IsValidUser(connString, "SECRETARY_REGISTRATION", inputUsername, inputPassword))
    {
        // 跳转秘书专属窗口
        HomePageSecretary secretaryForm = new HomePageSecretary();
        secretaryForm.Show();
        this.Hide(); // 隐藏登录窗体，也可以用this.Close()，看你需求
        return;
    }

    // 秘书表没匹配到，验证医生表
    if (IsValidUser(connString, "REGISTRATION", inputUsername, inputPassword))
    {
        // 跳转医生专属窗口
        HomePagePhysician physicianForm = new HomePagePhysician();
        physicianForm.Show();
        this.Hide();
        return;
    }

    // 都没匹配到，提示错误
    MessageBox.Show("用户名或密码错误，请重试！");
}

// 封装通用验证方法，避免重复代码
private bool IsValidUser(string connectionString, string tableName, string username, string password)
{
    // 使用using语句自动释放数据库连接，避免资源泄漏
    using (MySqlConnection con = new MySqlConnection(connectionString))
    {
        // 这里要注意：替换成你表中实际的用户名、密码字段名！比如如果字段是user_name就改成user_name
        string query = $"SELECT COUNT(*) FROM {tableName} WHERE username = @Username AND password = @Password";
        
        using (MySqlCommand cmd = new MySqlCommand(query, con))
        {
            // 用参数化查询防止SQL注入，绝对不能直接拼接字符串！
            cmd.Parameters.AddWithValue("@Username", username);
            cmd.Parameters.AddWithValue("@Password", password);

            con.Open();
            // 执行查询，返回匹配的用户数量
            int matchCount = Convert.ToInt32(cmd.ExecuteScalar());
            // 有匹配就返回true，否则false
            return matchCount > 0;
        }
    }
}

2. 关键注意事项 #

• MySQL驱动替换：你原来的SqlConnection是针对SQL Server的，MySQL要用MySqlConnection（来自MySqlConnector或MySql.Data库），别搞混了！
• 参数化查询必用：绝对不能直接把输入的用户名密码拼到SQL语句里，不然会被SQL注入攻击，上面的代码已经用@Username和@Password参数处理了这个问题。
• 字段名核对：要确保两张表中，用户名和密码的字段名和代码里的username、password一致，如果你的表字段是user_id、pwd之类的，一定要修改查询语句里的字段名。
• 密码存储安全：如果你的表现在是明文存密码，强烈建议改成哈希存储（比如用BCrypt加盐），明文密码是非常危险的操作！
• 窗体跳转处理：用this.Hide()是比较稳妥的，如果你用this.Close()，要注意如果登录窗体是启动窗体，关闭后整个应用会退出，这时候可以在跳转后设置新窗体为启动项或者调整应用的关闭模式。

3. 依赖准备 #

如果还没装MySQL的.NET驱动，打开Visual Studio的NuGet包管理器，搜索并安装MySqlConnector（这是目前更新最频繁、性能更好的驱动），或者官方的MySql.Data也可以。

内容的提问来源于stack exchange，提问作者ArlineCuachon