ASP.NET 用户名更改

Question

我有一个使用 ASP.net 会员资格提供程序的 ASP.NET 站点。 数据库中的每个评论、条目等均由用户 ID 跟踪。

由于MS没有提供更改用户名的方法，因此我在数据库的“users”表中找到了userNAME，并且只有1个地方出现了用户名。

我的问题是，

提供允许用户编辑自己的用户名的“编辑个人资料”页面是否安全。 当然，我会通过直接更改数据库中的“用户名”值来在后台处理此更改。

这有什么缺点吗？ 我创建并修改了一些测试帐户，似乎没问题，我只是想知道在将其投入生产之前是否有任何已知的负面影响。

Answer 1

cptScarlet 的链接很好，但是如果不需要的话，我鄙视使用存储过程，并且只要有可能我就喜欢实体框架。 以下是我使用 EF 4.0 和 .NET 4.0 更改用户名所做的操作：

1. 右键单击项目 -> 添加新项目 -> ADO.NET 实体数据模型
2. 为其指定一个正确的名称，我选择“MembershipModel.edmx”，然后单击“添加”
3. 选择“从数据库生成”，然后单击“下一步”
4. 将连接添加到“aspnetdb”数据库（ASP.NET 成员数据库）
5. 为其指定一个正确的名称名称，我选择“MembershipEntities”
6. 单击下一步
7. 钻取表并选择 aspnet_Users
8. 将模型命名空间更改为 MembershipModel
9. 单击完成

现在您可以添加代码来创建 EF 对象上下文并修改数据库：

public void ChangeUserName(string currentUserName, string newUserName)
{
    using (var context = new MembershipEntities())
    {
        // Get the membership record from the database
        var currentUserNameLowered = currentUserName.ToLower();
        var membershipUser = context.aspnet_Users
            .Where(u => u.LoweredUserName == currentUserNameLowered)
            .FirstOrDefault();

        if (membershipUser != null)
        {
            // Ensure that the new user name is not already being used
            string newUserNameLowered = newUserName.ToLower();
            if (!context.aspnet_Users.Any(u => u.LoweredUserName == newUserNameLowered))
            {
                membershipUser.UserName = newUserName;
                membershipUser.LoweredUserName = newUserNameLowered;
                context.SaveChanges();
            }
        }
    }
}

注意：我没有在我的应用程序 ID 中考虑应用程序 ID。代码。 我通常只有一个应用程序使用 ASP.NET 成员资格数据库，因此如果您有多个应用程序，则需要考虑到这一点。