Foro de elhacker.net

private void ingresar()
    {
        string cadena = "";
        ////en esta variable se almacenara la conteaseña si existe.
        try
        {
            u1.Id = txtID.Text; 
//capturamos el usuario
            cadena = u1.Consultar(); 
//realizamos una conexion a la bd para obetener la contraseña y guardarla en la variable "cadena"
            if (this.txtPass.Text == cadena) 
//comparamos el texbox del password con la contraseña obtenida mediante la consulta sql.
            {
                this.Session["us"] = txtID.Text;
                this.Session["cargo"] = u1.ConsultarTipo();
                this.Server.Transfer(".aspx");
            }
            else
            {
                if (cadena == "")
                {
                    Label1.Text = "Usuario inexistente.";
                }
                else
                {
                    Label1.Text = "Contraseña incorrecta.";
                }
            }
        }
        finally
        {
            txtID.Text = "";
            txtPass.Text = "";
        }

    DBConn.Usuario u1 = new DBConn.Usuario();