基于文本框和字符串在数据库中搜索的查询

Question

所以我正在尝试使用通过文本框输入的用户名和存储为字符串的密码来搜索我的数据库（用户将密码输入到文本框中，并对其进行了一些加密操作，加密密码然后存储为字符串；这个字符串是我用来搜索数据库的，因为数据库中存储了加密的密码）

该命令适用于通过文本框输入的用户名字符串，但是当我直接使用派生的密码字符串时它不起作用。我认为以下代码行中的语法错误会带来麻烦：

Dim cmd As OleDbCommand = New OleDbCommand
    ("SELECT * FROM UserInfo 
    WHERE [User ID] = '" & txtLoginID.Text & "' 
    AND [EncryptedPassword] = '" & EncPasswordString & "' ", con)

EncPasswordString 是存储通过各种操作获取的加密密码的字符串。我需要将此字符串与数据库中的 EncryptedPassword 进行比较。谢谢！

这是我用来获取 EncPasswordSting 的：

        i = 0

    While (PLength > 0)
        charofP = sHex(i)
        ascvalue = Strings.Asc(chartest)
        decvalue = Convert.ToDecimal(ascvalue)
        shiftdecvalue = decvalue + 1
        asctochar = ChrW(shiftdecvalue)
        emptychararray(i) = asc
        i = i + 1
        PLength = PLength - 1
    End While

    EncPasswordString = Convert.ToString(emptychararray)

Answer 1

当然，它根本不起作用。正如你所说，密码是加密的。用你的话来说（“但是当我直接使用派生的密码字符串时它不起作用。”）你有两个选项来验证并使其工作：

1. Encrypt 输入密码并与数据库中的密码进行比较。
2. Decrypt检索后的密码并与输入的密码进行比较。

请分享您在调试时拥有的SQL command text。