mySQL에 올바르게 로그온하는 방법

Question

이것은 초보자 용 mySQL 질문입니다.

저는 몇 가지 기사와 youtubes, mySQL 및 C# 로그인 양식에 대해 살펴 보았습니다. 각 솔루션과 기사는 "루트"계정으로 로그인을 수행 한 다음 데이터베이스 내부의 사용자 - 비밀번호 테이블을 확인하는 양식으로 시작한다는 점에 유의하십시오.

public partial class Login_Form_2 : Form 
{ 
    public Login_Form_2() 
    { 
     InitializeComponent(); 
    } 

    //Root level login ?? 
    MySqlConnection connection = new MySqlConnection(
    "datasource=localhost;port=3310;Initial Catalog='test';username=root;password=" 
    ); 

    MySqlDataAdapter adapter; 
    DataTable table = new DataTable(); 

    private void BTN_Login_Click(object sender, EventArgs e) 
    { 
     adapter = new MySqlDataAdapter("SELECT `username`, `password` FROM `users` WHERE `username` = '" + textBox_username.Text + "' AND `password` = '" + textBox_password.Text + "'", connection); 
     adapter.Fill(table); 

     if(table.Rows.Count <= 0) 
     { 
      panel1.Height = 0; 
      label_Message.ForeColor = Color.Red; 
      label_Message.Text = "Username Or Password Are Invalid"; 
      timer1.Start(); 
     } 
     else 
     { 
      panel1.Height = 0; 
      label_Message.ForeColor = Color.Green; 
      label_Message.Text = "Login Successfully"; 
      timer1.Start(); 
     } 
     table.Clear(); 
    } 
} 

내가 루트 암호가 클라이언트 측 코드에 있지한다고 생각 :

예를 들어 아래의 코드는 않습니다.

그리고 나는 그러한 사용자 암호 테이블이 권한 할당 가능한지 궁금합니다.
그래서 사용자 X는 테이블 Z의 특정 필드를 추가 할 수 있지만 테이블 Y는 추가 할 수 없습니다.

이렇게 로그인하면 어떻게 될까요?

Answer 1

클라이언트 측 응용 프로그램을 만드는 경우 API 호출을 통해 정보를 검색하는 것이 좋습니다.

내 이전 답변 here을 확인하지 않은 경우 데이터베이스에 직접 연결하는 방법에 대해 알아보십시오. SQL 삽입을 방지하려면 Parameters을 사용해야합니다.