ユーザログイン時にMySqlカウンタを更新する

Question

ユーザがログインできるWebサイトがあります。クライアントは、特定のユーザがログインした回数を記録する方法が必要です。テーブルに「カウンタ」行があります。ユーザーがログインしたときにカウンターを更新するには、C＃ASP.NETで構築されたアプリケーションをどのようにプログラムするのですか？このコードが正しいです：

cmd.ExecuteNonQuery =「brokercenter FROM UPDATEカウンターが」

私は最近（今月の10日のように）卒業ので、私はこれに新しいです、プラス私はデータベースについて何も知りません私は仕事で学んでいるだけです。他のパラメータや接続文字列などが必要な場合は教えてください。これはボタンクリックイベントにあり、ユーザー名とパスワードをチェックするための接続文字列が既に存在するので、別の接続文字列が必要ではないと思うが、確かにわからない。前もって感謝します！そのことについては

は、ここでのイベント全体では（ログインのものが正常に動作し、ちょうど更新は私の質問である）である：

「myCounterは、」ローカルカウンタ変数である（はず

string connectionString =   
    ConfigurationManager.ConnectionStrings["moverschoiceConnectionString"].ConnectionString;  
OdbcConnection conn = new OdbcConnection(connectionString); 
conn.Open(); OdbcCommand cmd = new OdbcCommand(); 
cmd.Connection = conn; 
cmd.CommandText = "select Email, Password from brokercenter where Email = '" + txtLoginEmail.Text + "'"; 
OdbcDataReader reader = cmd.ExecuteReader(); 

while(reader.Read()) 
{  
    if (reader["Password"].ToString() == txtLoginPassword.Text)  
    {   
     reader.Close(); 
     if (cbRememberMe.Checked == true) 
     { 
      Response.Cookies["username"].Value = txtLoginEmail.Text; 
      Response.Cookies["username"].Expires = DateTime.Now.AddMonths(1); 
      Response.Cookies["password"].Value = txtLoginPassword.Text; 
      Response.Cookies["password"].Expires = DateTime.Now.AddMonths(1); 
     } 
     else 
     { 
      Response.Cookies["username"].Expires = DateTime.Now.AddMonths(-1); 
      Response.Cookies["password"].Expires = DateTime.Now.AddMonths(-1); 
     } 

      Response.Redirect("BrokerResources.aspx");  
     }  
     else  
     {   
      lblLoginError.Text = "Invalid Password";  
     } 
    } 
    lblLoginError.Text = "Invalid Email or Password";  
    reader.Close(); 

    cmd.ExecuteNonQuery = "UPDATE counter FROM brokercenter"; 
} 

Answer 1

cmd.ExecuteNonQuery = String.Format("UPDATE brokercenter SET counter = {0} WHERE Email = {1}", myCounter++, txtLoginEmail.Text); 

データベースからも読み取られます）。これは今意味があるのですか？

Answer 2

MySQL's Reference ManualにはUPDATEを使用してください。

あなたがしたいことを正確に示す例もあります。リンクから
引用：あなたは式に更新されるテーブルの列にアクセスする場合

、 UPDATEは列の現在の値を使用しています。これは、基本的にはあなたが必要とするすべてである

UPDATE t1 SET col1 = col1 + 1; 

、あなただけのユーザー名または電子メールのWHERE句とフィルタを追加する必要があります。たとえば、 次の文は、現在の値よりも1以上にcol1の設定します。

プラス、あなたはおよそSQL Injectionこのためにをお読みください：リンクで説明したようにパラメータを渡すために、このような文字列を連結する

where Email = '" + txtLoginEmail.Text + "'"; 

は、問題を引き起こす可能性があります。
Here's an exampleそれをより良くする方法。