Notes

using System;
using System.Data.SqlClient;
using System.Windows;
using System.Windows.Input;

namespace KTKTM_DucTrung.Views
{
public partial class LoginWindow : Window
{
string connStr = @"Data Source=DESKTOP-04JT62LSQLEXPRESS01;Initial Catalog=QuanLySinhVien;Integrated Security=True";

public LoginWindow()
{
InitializeComponent();
}

// Sự kiện nhấn phím trong PasswordBox
private void PasswordBox_KeyDown(object sender, KeyEventArgs e)
{
if (e.Key == Key.Enter) // Nếu phím nhấn là Enter
{
BtnLogin_Click(sender, e); // Gọi hàm xử lý đăng nhập
}
}

// Xử lý sự kiện nhấn nút Đăng nhập
private void BtnLogin_Click(object sender, RoutedEventArgs e)
{
string username = txtUsername.Text.Trim();
string password = txtPassword.Password.Trim();

// Kiểm tra nếu tên đăng nhập hoặc mật khẩu rỗng
if (username == "" || password == "")
{
txtMessage.Text = "Vui lòng nhập đầy đủ thông tin.";
return;
}

try
{
using (SqlConnection conn = new SqlConnection(connStr))
{
conn.Open();
string sql = @"
SELECT u.IdStudent, ur.IdRole
FROM [User] u
JOIN [UserRole] ur ON u.IdStudent = ur.IdStudent
WHERE u.Username = @Username AND u.Password = @Password AND u.Status = 1";

using (SqlCommand cmd = new SqlCommand(sql, conn))
{
cmd.Parameters.AddWithValue("@Username", username);
cmd.Parameters.AddWithValue("@Password", password); // Xử lý mật khẩu thô (cần cải tiến bảo mật)

using (SqlDataReader reader = cmd.ExecuteReader())
{
if (reader.Read()) // Đăng nhập thành công
{
string role = reader["IdRole"].ToString();
string idStudent = reader["IdStudent"].ToString();

// Đăng nhập thành công, hiển thị thông báo
MessageBox.Show("Đăng nhập thành công!", "Thông báo");

// Mở cửa sổ chính tùy thuộc vào vai trò
if (role == "R1") // Admin
{
MainAdminWindow adminWindow = new MainAdminWindow(idStudent);
adminWindow.Show();
}
else if (role == "R2") // User
{
MainUserWindow userWindow = new MainUserWindow(idStudent);
userWindow.Show();
}

// Đóng cửa sổ đăng nhập
this.Close();
}
else
{
// Nếu đăng nhập thất bại
txtMessage.Text = "Tên đăng nhập hoặc mật khẩu không đúng!";
}
}
}
}
}
catch (Exception ex)
{
// Xử lý lỗi kết nối hoặc lỗi SQL
MessageBox.Show("Đã xảy ra lỗi: " + ex.Message, "Lỗi", MessageBoxButton.OK, MessageBoxImage.Error);
}
}
}
}