ASP.NET中使用BCrypt更新哈希密码失败且无报错问题求助

我帮你梳理下代码里的问题，你的修改密码功能没生效且没抛出错误，主要是这几个关键点没处理好：

• 完全缺失旧密码验证逻辑：你写了查询旧密码的代码框架，但根本没执行校验！而且更新语句也没关联旧密码的验证——这会导致不管你输入的旧密码对不对，只要用户名存在就直接改密码；如果你的预期是要验证旧密码才能修改，那这部分逻辑等于完全没实现，自然不符合你预期的功能。
• 没检查更新操作的结果：你调用了ExecuteNonQuery()但没管它的返回值，这个方法会告诉你有多少行数据被修改。如果返回0，说明找不到匹配的用户（比如用户名不对），这时候你应该提示用户异常，而不是默认显示成功。
• 数据库连接没正确释放：你手动打开了连接，但没关闭，时间长了容易造成连接泄漏，最好用using自动管理资源。
• 冗余代码干扰排查：第一个查询旧密码的SqlCommand完全没执行，更新命令里还加了多余的@password参数，这些没用的代码只会让你更难定位问题。

给你修正后的完整代码，每一步都做了优化：

using (SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["dbconnection"].ConnectionString))
{
    con.Open();
    try
    {
        // 第一步：先验证旧密码是否正确
        string checkOldPwdQuery = "SELECT password FROM Users WHERE name = @name";
        using (SqlCommand checkCmd = new SqlCommand(checkOldPwdQuery, con))
        {
            checkCmd.Parameters.AddWithValue("@name", LblUser.Text);
            string storedHashedPwd = checkCmd.ExecuteScalar() as string;

            // 用BCrypt的Verify方法对比明文旧密码和数据库里的哈希密码
            if (!BCr.BCrypt.Verify(txtOld.Text.Trim(), storedHashedPwd))
            {
                LblUser.Text = "旧密码输入错误";
                LblUser.ForeColor = System.Drawing.Color.Red;
                return;
            }
        }

        // 第二步：验证通过，更新新密码
        string updatePwdQuery = "UPDATE Users SET password = @newpassword WHERE name = @name";
        using (SqlCommand updateCmd = new SqlCommand(updatePwdQuery, con))
        {
            // 生成新的哈希密码
            string hashedNewPwd = BCr.BCrypt.HashPassword(txtConfirm.Text.Trim(), BCr.BCrypt.GenerateSalt(12));
            updateCmd.Parameters.AddWithValue("@name", LblUser.Text);
            updateCmd.Parameters.AddWithValue("@newpassword", hashedNewPwd);

            // 检查是否有用户被更新
            int affectedRows = updateCmd.ExecuteNonQuery();
            if (affectedRows > 0)
            {
                LblUser.Text = "密码修改成功！";
                LblUser.ForeColor = System.Drawing.Color.Green;
            }
            else
            {
                LblUser.Text = "未找到匹配的用户信息";
                LblUser.ForeColor = System.Drawing.Color.Red;
            }
        }
    }
    catch (Exception ex)
    {
        LblUser.Text = $"操作出错：{ex.Message}";
        LblUser.ForeColor = System.Drawing.Color.Red;
        // 建议这里加日志记录，把ex的详细信息存下来，方便后续排查
    }
    // using语句会自动关闭连接，不用手动调用con.Close()
}

最后再提醒你两个关键点：

1. 确认LblUser.Text确实是当前登录用户的正确用户名，这是WHERE条件能匹配到用户的核心。
2. 以后遇到这种无报错但功能失效的情况，一定要检查数据库操作的返回值，比如ExecuteNonQuery()的受影响行数，或者ExecuteScalar()的返回结果，这能帮你快速定位问题。

内容的提问来源于stack exchange，提问作者Pedro Sanches