public bool IsExists(string name, string pw, string rank)
       {
           bool flag = false;
           string sql = "select * from ManageAdmin where AdminName='" + name + "' and AdminPw='" + pw + "' and AdminRank='" + rank + "'";
           DataTable dt = sqlhelper.ExecuteQuery(sql, CommandType.Text);
           if (dt.Rows.Count > 0)
           {
               flag = true;
           }
           return flag;
       }

public bool IsExists(string name, string pw, string rank)
       {
           bool flag = false;
           string sql = "select * from ManageAdmin where AdminName='" + name + "' and AdminPw='" + pw + "' and AdminRank='" + rank + "'";
           DataTable dt = sqlhelper.ExecuteQuery(sql, CommandType.Text);
           if (dt.Rows.Count > 0)
           {
               Session["ID"]=dt[0]["id"].ToString();
               flag = true;
           }
           return flag;
       }

------解决方案--------------------
可以登录的同时返回ID

------解决方案--------------------
记得好像是@@identity，返回个就好了，还有拼接字符串有注入风险。

------解决方案--------------------
在登录是将ID查询出来然后保存到Session里面。


------解决方案--------------------
探讨


在登录是将ID查询出来然后保存到Session里面。


------解决方案--------------------
可以用ExecuteScalar
性能会高

------解决方案--------------------
探讨

首先登录类中继承System.Web.UI.Page。
然后下面代码

C# code

public bool IsExists(string name, string pw, string rank)
       {
           bool flag = false;
           string sql = "select * from ManageAdmin……


------解决方案--------------------
探讨


数据逻辑层能写Session的？引用:

首先登录类中继承System.Web.UI.Page。
然后下面代码
C# code

public bool IsExists(string name, string pw, string rank)
{
bool flag = false;
string sql = "select * f……


------解决方案--------------------
把实体类付给session