ASP.NET 密碼修改更新為空值問題排查

代碼片段

<input type="password" id="newpwd" runat="server" />

string name = Session["UserName"].ToString();
string pwd = newpwd.Value.ToString();
string sqlstr = "update UserInfo set Password='" + pwd + "'where Username ='" + name + "'";

問題分析

更新後密碼變為空，極大可能是 pwd 變量獲取值為空。建議：

1. 檢查 newpwd.Value 是否正確綁定前台控件值。
2. 使用 SQL Server Profiler 監控實際執行的 SQL 語句，確認參數傳遞情況。
3. 參考：SQL Profiler 使用教程

安全建議

請使用參數化查詢防止 SQL 注入，避免直接拼接字符串。