làm sao tạo được mã bảo vệ trong trang đăng ký

[thuan]

Mấy anh/chị làm ơn chỉ làm cách làm mã bảo vệ và cách mã hóa mật khẩu khi đăng ký thành viên.Cám ơn nhiều

[mrfour.it]

hi. Trước hết mã bảo vệ: cái nè để xác minh là người hay robot.Để dùng cái đó thì bạn xài Captcha.
Vấn đề mã hóa mật khẩu: người ta hay sử dụng mã hóa 1 chiều MD5. Cái nè trong .net có hỗ trợ sẵn namespace system.sercurity: dùng thế này nè

viết vào 1 cái class để trong app_code:

using System;using System.Collections.Generic;using System.Security.Cryptography;using System.Text;public class EncodePassword{    public EncodePassword()    {    }    public static byte[] encryptPassword(string data)    {        MD5CryptoServiceProvider md5Hasher = new MD5CryptoServiceProvider();        byte[] hashedBytes;        UTF8Encoding encoder = new UTF8Encoding();        hashedBytes = md5Hasher.ComputeHash(encoder.GetBytes(data));        return hashedBytes;    }}

khi gọi hàm kia bạn làm như sau:

  strPassword = Convert.ToBase64String(EncodePassword.encryptPassword(strPassword));

[xuanchien]

Tạo mã bảo vệ cho trang web thì bạn có thể dùng dịch vụ miễn phí reCAPTCHA: http://www.google.com/recaptcha

[thuan]

hi. Trước hết mã bảo vệ: cái nè để xác minh là người hay robot.Để dùng cái đó thì bạn xài Captcha.
Vấn đề mã hóa mật khẩu: người ta hay sử dụng mã hóa 1 chiều MD5. Cái nè trong .net có hỗ trợ sẵn namespace system.sercurity: dùng thế này nè

viết vào 1 cái class để trong app_code:

using System;using System.Collections.Generic;using System.Security.Cryptography;using System.Text;public class EncodePassword{    public EncodePassword()    {    }    public static byte[] encryptPassword(string data)    {        MD5CryptoServiceProvider md5Hasher = new MD5CryptoServiceProvider();        byte[] hashedBytes;        UTF8Encoding encoder = new UTF8Encoding();        hashedBytes = md5Hasher.ComputeHash(encoder.GetBytes(data));        return hashedBytes;    }}

khi gọi hàm kia bạn làm như sau:

  strPassword = Convert.ToBase64String(EncodePassword.encryptPassword(strPassword));

Anh có thể giải thích cho em về hàm đó được ko.Em không hiểu.Nếu như em viết trực tiếp không viết trong class được không.Khi txtpass thì nó sẽ mã hóa vào dữ liều

[mrfour.it]

Viết trực tiếp trong cái class em xài có password cũng được em à. Viết ra ngoài để khi ở class khác muốn dùng gọi cho tiện, khỏi phải copy lại. Md5 là mã hóa một chiều. Do vậy, khi người ta đăng nhập thì e phải mã hóa cái pass họ nhập vào và so sánh với pass đã mã hóa lúc họ đk.

[thuan]

Mấy anh ới làm ơn coi dùm em hàm đăng ký này:

string chuoikn = "server=localhost;uid=;pwd=;database=webbandt;inte grated security=true;";
SqlConnection con = new SqlConnection(chuoikn);
con.Open();
string chuoitruyvan;
SqlCommand m = new SqlCommand();
m.Connection = con;
m.Parameters.Add("a1",txtHoTen.Text);
m.Parameters.Add("a2", txtMatKhau.Text);
m.Parameters.Add("a3", txtDc.Text);
m.Parameters.Add("a4", txtSoDT.Text);
m.Parameters.Add("a5",txtEmail.Text);
chuoitruyvan = "insert into users (hoten.matkhau,diachi,sodt,email) values(a1,a2,a3,a4,a5)";
m.CommandText = chuoitruyvan;
try
{
m.ExecuteNonQuery();
lblThongbao.Text = "Đăng nhập thành công";
}
catch (Exception ex)
{
lblThongbao.Text = "Thông báo lỗi:" + ex.Message;
}
con.Close();

Sao khi bấm đăng ký thì nó báo lỗi như vậy:

Thông báo lỗi:The name 'a1' is not permitted in this context. Only constants, expressions, or variables allowed here. Column names are not permitted

Mấy anh/chị làm ơn sửa dùm em.Em cám ơn

[mrfour.it]

m.Parameters.Add("a1",txtHoTen.Text);phải làm.Parameters.Add("@a1",txtHoTen.Text);

Em ơi! tham số của sql phải có kí tự "@" ở trước.với lại, cái này phải các tham số với tên giống hệt với thủ tục sql e đã viết(không phân biệt hoa thường). Như e viết thế kia là lỗi đó. Cái này có nhiều tài liệu nói mà.
Hơn nữa. Cái phần đăng ký của em vẫn chưa ổn đâu. Bởi vì khi đăng ký thì phải có bước kiểm tra xem tài khoản tồn tại hay chưa? nếu chưa mới được thêm vào. Nếu có rồi thì phải thông báo cho người ta chọn cái khác.
Cái câu truy vấnb của em viết trong code là không nên đâu. E nên học cách viết thủ tục, gọi thủ tục rồi truyền tham số. Bởi vì, xài thủ tục tốc độ nhanh hơn viết trong code như e nhiều. Ngoài ra, code của em sẽ sáng sủa hơn. Nếu viết trực tiếp trong code thì cái của em thế là là được:
a1=txtHoTen.Text.Trim();
...
chuoitruyvan = @"insert into users (hoten.matkhau,diachi,sodt,email)
values('"+a1+"','"+a2"','"+a3+"','"+a4+"','"+a5+"' )";
như vậy thì sql nó mới hiểu. Tuy nhiên, e thấy đó, code rất rối+xấu kinh.

[thuan]

m.Parameters.Add("a1",txtHoTen.Text);phải làm.Parameters.Add("@a1",txtHoTen.Text);

Em ơi! tham số của sql phải có kí tự "@" ở trước.với lại, cái này phải các tham số với tên giống hệt với thủ tục sql e đã viết(không phân biệt hoa thường). Như e viết thế kia là lỗi đó. Cái này có nhiều tài liệu nói mà.
Hơn nữa. Cái phần đăng ký của em vẫn chưa ổn đâu. Bởi vì khi đăng ký thì phải có bước kiểm tra xem tài khoản tồn tại hay chưa? nếu chưa mới được thêm vào. Nếu có rồi thì phải thông báo cho người ta chọn cái khác.
Cái câu truy vấnb của em viết trong code là không nên đâu. E nên học cách viết thủ tục, gọi thủ tục rồi truyền tham số. Bởi vì, xài thủ tục tốc độ nhanh hơn viết trong code như e nhiều. Ngoài ra, code của em sẽ sáng sủa hơn. Nếu viết trực tiếp trong code thì cái của em thế là là được:
a1=txtHoTen.Text.Trim();
...
chuoitruyvan = @"insert into users (hoten.matkhau,diachi,sodt,email)
values('"+a1+"','"+a2"','"+a3+"','"+a4+"','"+a5+"' )";
như vậy thì sql nó mới hiểu. Tuy nhiên, e thấy đó, code rất rối+xấu kinh.

Cám ơn anh nhiều.Tại học làm bên access không à chứ không có làm bên sql với lại em không biết viết thủ tục.Nếu được anh có thể chỉ em không.Với lại cái hàm mã hóa làm sao cho nó gọi vào txtMk vì em làm hoài không được

[thuan]

//txtMatKhau.Text = Convert.ToBase64String(EncodePassword.encryptPassw ord(txtMatKhau.Text));
ccJoin.ValidateCaptcha(txtMabaove.Text);
if (!ccJoin.UserValidated)
{
lblThongbao.Text = "Mã bảo vệ chưa chính xác";
}
else
{
string chuoiketnoi;
chuoiketnoi = "server=localhost;uid=;pwd=;database=webbandt;inte grated security=true;";
SqlConnection c = new SqlConnection(chuoiketnoi);
c.Open();
string chuoitruyvan;
SqlCommand m = new SqlCommand();
m.Connection = c;
chuoitruyvan = "select count(*) from users where Email='" + txtEmail.Text + "'";
m.CommandText = chuoitruyvan;
int n;
n = (int)m.ExecuteScalar();
if (n > 0)
{

lblThongbao.Text = "Tên đã có trong danh sách.Hãy nhập lại";
}
else
{
m.Parameters.Add("@hoten", txtHoTen.Text);
m.Parameters.Add("@matkhau", txtMatKhau.Text);
m.Parameters.Add("@diachi", txtDc.Text);
m.Parameters.Add("@sodt", txtSoDT.Text);
m.Parameters.Add("@email", txtEmail.Text);
chuoitruyvan = @"insert into users (hoten,matkhau,diachi,sodt,email)values(@hoten,@ma tkhau,@diachi,@sodt,@email)";
Response.Redirect("default.aspx");
m.CommandText = chuoitruyvan;
}
try
{
m.ExecuteNonQuery();
}
catch (Exception ex)
{
lblThongbao.Text = "Thông báo lỗi: " + ex.Message;
}
c.Close();
}

Làm ơn coi dùm dòng code trên sai chỗ nào em mà khi chạy nó không thêm vào sql nhưng không báo lỗi gì hết.

[mrfour.it]

hix! e chưa hiểu ý anh rồi. Dùng @ là chỉ cho trường hợp e viết thủ tục và gọi thử tục. @name là tên tham số của thủ tục sql. Khi đó gọi thủ tục sql mới cần truyền vào. code của em viết trực tiếp như vậy thì ko dùng tham số nào cả. viết thế này thui:

 {   hoten=txtHoTen.Text;  matkhau=txtMatKhau.Text;  diachi=txtDc.Text;  sodt=txtSoDT.Text;  email=txtEmail.Text;chuoitruyvan = @"insert into users (hoten,matkhau,diachi,sodt,email)        values('"+hoten+"','"+matkhau+"','"+diachi+"','"+sodt+"','"+email+"');"; //khong dung dong nay o day duoc:vi day la cau lenh chyen page Response.Redirect("default.aspx");  m.CommandText = chuoitruyvan;}try{  m.ExecuteNonQuery();}catch (Exception ex){  lblThongbao.Text = "Thông báo lỗi: " + ex.Message;}  c.Close();}

Em thử thế trước đi.

Mà nè! a hỏi thật nhé! e học theo sách nào? hay tự mày mò vậy? đó là những kiến thức cơ bản, cso nhiều sách dạy mà.e nên tìm sách hoặc ebook rồi thực hành theo. Tốt nhất là học cách làm việc với thủ tục, Không nên viết code kiểu nè. Những cái cơ bản em không nên hỏi. Bởi vì mọi người cũng sẽ không rảnh rỗi lắm. Hơn nữa, những câu hỏi thế này rất nhàn chán e à. Từ lần sau mà a thấy những câu hỏi kiểu cơ bản thế này sẽ không trả lời đâu.hihi. Tự học là chính e à.

cố mà cày cuốc nhé.hehe