سؤال حول ال sql

SQL  = String.Format("Select * from tblUsers Where Username='{0}' and Password = '{1}'", username, password);

وعليكم السلام ورحمة الله

هناك العديد من الأساليب لهذا الأمر ، ولكن أفضلها على الإطلاق هو أسلوب استخدام ال Stored Procedure ، مع تشفير كلمة المرور ، وهذا الأسلوب هو الافضل لأنه يعتبر أكثر الاساليب أمناً

اقرا هذا المقال المفيد

http://msdn.microsoft.com/msdnmag/issues/04/09/SQLInjection/

مشكورين اخواني الأعزاء سؤال أخير لو أمكن

كيف يمكنني أن أتصل مع قاعدة بيانات sql موضوعة في موقع معين مثلا

www.brinkster.com/sd/test.mdf

و شكرا

السلام عليكم

الاتصال بقواعد بيانات SQL SERVER لا يكون عن طريق تحديد الملف ، ولكن تحديد السيرفر

وعند اتصالك بقاعدة بيانات خارجية ، فالمطلوب فقط أن تعرف عنوان السيرفر (وربما يتطلب رقم بورت ، وقد لا يتطلب) ، وكذلك بيانات الدخول إلى السيرفر (طبعا بيانات سيرفر قواعد البيانات وليس بيانات حسابك في الموقع)، ثم تضع جملة اتصال عادية كما تفعل على جهازك المحلي ،ولكنك ستستبدل اسم السيرفر المحلي وليكن (Local) مثلا برقم ip او اسم السيرفر

طبعا لكن بعد تحديد السيرفر يجب علينا تحديد اسم قاعدة البيانات فهل بالنسبة للمثال الذي طرحت ستكون الكونكشن هكذا مثلا :

"Data Source = IP; Initial Catalog=test;integrated security=yes"

ام كيف بالتحديد و شكرا مسبقا

السلام عليكم

هذا مثال لجملة اتصال قم باستخدامها مع تغيير ما يلزم

"data source=SERVER;Connect Timeout=30;User ID=USER;Password=PASSWORD;database=DB"