Itérer sur un ensemble de lignes, obtenir un champ qui correspond au paramètre, puis un autre champ de cette ligne

Question

J'ai une procédure stockée qui doit obtenir un mot de passe de ma table Utilisateurs. J'utilise un nom d'utilisateur en tant que paramètre.

Quel est le meilleur moyen d'obtenir la ligne où le contenu du champ Nom d'utilisateur correspond au paramètre Nom d'utilisateur, puis le mot de passe (puisqu'il s'agit de la paire Nom d'utilisateur/mot de passe pour un utilisateur). Les curseurs sont un moyen d'itérer sur un ensemble de lignes, mais ceux-ci ne sont pas souhaitables.

Je suis en train de lire quelques livres TSQL, mais je n'ai pas rencontré ce genre de problème. Des bonnes recommandations pour les livres TSQL? Je suis sur Sql Server 2005.

Answer 1

On dirait que vous avez juste besoin d'une SELECT requête standard:

SELECT username_column, password_column 
FROM your_table 
WHERE username_column = @usernameparam 

(ou je comprends mal la question?)

Answer 2

SELECT mot de passe DE Table WHERE nomutilisateur = @nomd'utilisateur

Answer 3

En supposant que votre table d'utilisateurs possède les colonnes UserName et Passw ord alors un SELECT fonctionnera très bien.

nom d'utilisateur SELECT, mot de passe des utilisateurs WHERE nom d'utilisateur = @username

Cependant, le stockage des mots de passe de cette manière pourrait ne pas être la meilleure sécurité sage idée.

Answer 4

obtenir un mot de passe de ma table Utilisateurs

Ceci est votre premier problème: JAMAIS stocker les mots de passe dans une base de données réelles. Regardez dans la fonction HashBytes() et utilisez-la pour la correspondance avec le mot de passe. Si vous pensez que vous devez garder un mot de passe réel, peut-être pour permettre aux utilisateurs de récupérer les mots de passe perdus, allez parler aux gens au reddit.

moyen d'itérer sur un ensemble de lignes

Ceci est votre deuxième problème. Vous pensez en termes d'itération sur les lignes vous-même. C'est ce qu'on appelle la programmation impérative. Bien que le code impératif fonctionne bien pour votre code client normal, il est rétroactif lorsque vous travaillez avec une base de données. Au lieu de cela, vous voulez commencer à utiliser la programmation déclarative et penser en termes d'ensembles: vous écrivez du code qui déclare à la base de données l'ensemble d'enregistrements dont vous avez besoin:

SELECT [password] /*shudder*/ FROM [table] WHERE [username] = @username