Wenn ich mich mit dem Benutzer aus Zeile [0] aus der Datenbank anmelde, wird das Bild angezeigt, aber wenn ich mit dem Benutzer aus Zeile [1] das Bild loggte wird es nicht angezeigt

Question

Wenn ich mich anmelden möchte ich das Bild des Benutzers anzeigen.
Ich benutze Zeilen [0], aber wenn ich den Benutzer in Zeile [1] ändern, zeigt es mir die Zeile [0] Bild.
Wie implementiere ich einen Code, um die Zeilen zu wechseln und zu wissen, welcher Benutzer angemeldet ist.
Ich bin ein Anfänger hier, also nehmen Sie es langsam.

`C# 

protected void Page_Load(object sender, EventArgs e) 
{ 
    if (Session["Username"] != null) 
    { 
     String a = ConfigurationManager.ConnectionStrings["MyDatabase"].ConnectionString; 
     using (SqlConnection con = new SqlConnection(a)) 
     { 
      DataTable dt = new DataTable(); 
      SqlDataAdapter comanda = new SqlDataAdapter("SELECT *FROM Register", con); 
      comanda.Fill(dt); 


      if (dt.Rows.Count > 0) 
      { 
       emailutilizator.Text = dt.Rows[0]["Email"].ToString(); 
      } 

      if (dt.Rows[0]["ImageData"].ToString().Length > 1) 
      { 
       Image1.ImageUrl = dt.Rows[0]["ImageData"].ToString(); 
      } 
      else 
      { 
       Image1.ImageUrl = "~/images/defaultuserimg.png"; 
      } 
     }` 
    } 

Die Datenbank sieht wie folgt aus

`Tabel 

CREATE TABLE [dbo].[Register] (
    [Uid]  INT   IDENTITY (1, 1) NOT NULL, 
    [Username] NVARCHAR (MAX) NULL, 
    [Email]  NVARCHAR (MAX) NULL, 
    [Password] NVARCHAR (MAX) NULL, 
    [ImageData] NVARCHAR (MAX) NULL, 
    PRIMARY KEY CLUSTERED ([Uid] ASC) 
); 
` 

[Die Informationen aus der Datenbank] [] 2

Answer 1

Zuerst verwenden Sie in Ihrer SQL-Anweisung eine WHERE-Bedingung, um den angemeldeten Benutzer zurück zu holen. z.

SqlDataAdapter comanda = new SqlDataAdapter("SELECT * FROM Register WHERE Username=@username", con); 
comanda.SelectCommand.Parameters.AddWithValue("@username",Session["Username"]); 

Dann können Sie immer Zeile [0] verwenden, da nur der aktuelle Benutzer zurückgegeben wird.

Diese Lösung enthält SQL Injection Protection.

Answer 2

Sie erhalten alle Zeilen mit

SELECT * FROM Register 

aber dann immer die erste Zeile auswählen Zeile [0 ].

Sie sollten es ändern zu

SELECT * FROM Register WHERE Username = ' + Session["Username"] + ' 

Auf diese Weise werden Sie nur so eine Zeile bekommen es mit Row Auswahl von [0] in Ordnung sein wird.

... aber es ist nicht genau tun so, als offen für SQL-Injection-Angriffe. Siehe What are good ways to prevent SQL injection?