نحوه بازیابی رمز عبور کاربر در MySql

[YasserDivaR]

سلام
من یه سوال دارم
اگه کاربری نام کاربری و ایمیل خودش رو صحیح وارد کرد رمز و نشون بده

[YasserDivaR]

مشکل حل شد

MySql.Data.MySqlClient.MySqlCommand cmd =

                new MySql.Data.MySqlClient.MySqlCommand(

                    "SELECT * FROM user WHERE Username = '" + txt_username.Text + "' AND Email = '" + txt_mail.Text + "' AND SoalAmniati = '" + comboBoxEdit1.Text + "' AND javabamniati = '" + txt_response.Text + "'", cnn);











            MySql.Data.MySqlClient.MySqlDataReader reader = cmd.ExecuteReader();

            while (reader.Read())

            {



                string Password = (string)reader["Password"];

                textEdit1.Text = Password;

            }

                

        }

[sds1920]

دوست عزیز حالا مشکلت حل شد.ولی هیچ وقت مقادیر رو به صورت مستقیم داخل دستورات SQL قرار نده و از پارامترها استفاده کن
چون با دستور ساده میتونه کل شرط رو true کنه.

[YasserDivaR]

دوست عزیز حالا مشکلت حل شد.ولی هیچ وقت مقادیر رو به صورت مستقیم داخل دستورات SQL قرار نده و از پارامترها استفاده کن
چون با دستور ساده میتونه کل شرط رو true کنه.

سلام میشه در این مورد یه توضیحی بدین
افزودن رو بلدم پارامتر دهی کنم ولی فراخوانی رو نمیدونم