using System;
using System.Collections;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Web;
using System.Web.SessionState;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.HtmlControls;
using System.Configuration ;
using System.Data .SqlClient ;

namespace LMS
{
	/// <summary>
	/// ReaderSearch 的摘要說明。
	/// </summary>
	public partial class ReaderSearch : System.Web.UI.Page
	{
	
		protected void Page_Load(object sender, System.EventArgs e)
		{
			// 在此處放置用戶代碼以初始化頁面
		}

		#region Web Form Designer generated code
		override protected void OnInit(EventArgs e)
		{
			//
			// CODEGEN：該調用是 ASP.NET Web 窗體設計器所必需的。
			//
			InitializeComponent();
			base.OnInit(e);
		}
		
		/// <summary>
		/// 設計器支持所需的方法 - 不要使用代碼編輯器修改
		/// 此方法的內容。
		/// </summary>
		private void InitializeComponent()
		{    

		}
		#endregion

		protected void tbx_submit_Click(object sender, System.EventArgs e)
		{
			//從文件Web.config中讀取連接字符串
            string strconn = ConfigurationManager.AppSettings["dsn"];
			//連接本地計算機的LMS數據庫
			SqlConnection cn= new SqlConnection (strconn);
			cn.Open ();
			//構造SQL語句，該語句在Users表中檢查用戶名和密碼是否正確
			string mysql= "select * from Users where Uid='"+tbx_uid.Text +"'and UPassword='"+tbx_upassword.Text +"'";
			//創建Command對象
			SqlCommand cm=new SqlCommand  (mysql,cn);
			//執行ExecuteReader ()方法
			SqlDataReader dr=cm.ExecuteReader ();
			if(dr.Read ())
			{
				lbl_message.Text= "";
				//保存當前用戶名及用戶權限
				Session["uid"]=dr["uid"].ToString ();
				lbl_message.Text="歡迎您！"+Session["uid"];
				Response.Redirect ("ReaderDetail.aspx");
			}
			else
			{
				lbl_message.Text ="對不起，您的用戶名/密碼不正確，請重新輸入";
			}
			//關閉連接
			cn.Close();
		}
	}
}