Keskustelu: Ohjelmointikysymykset: C#: ASP.NET ja SHA1

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Data.Odbc;
using System.Security.Cryptography;

public partial class _Default : System.Web.UI.Page
{
    OdbcConnection yhteys = null;
    OdbcCommand komento = null;
    OdbcDataReader vastaus = null;
    string lause = "";
    SHA1 sha;

// tietokantayhteyden avaaminen ...

protected void Login1_Authenticate(object sender, AuthenticateEventArgs e)
    {
        try
        {
            sha = new SHA1CryptoServiceProvider();
            byte[] pw = new byte[Login1.Password.Length];
            byte[] salasana = sha.ComputeHash(pw);

            string salasanacrypt = "";
            foreach (char merkki in salasana) {
                salasanacrypt = salasanacrypt + merkki;
            }

            lause = "SELECT salasana FROM dotnetkayttajat WHERE tunnus = '" + Login1.UserName + "'";
            komento = new OdbcCommand(lause, yhteys);
            vastaus = komento.ExecuteReader();

            Boolean ktok = false;

            while (vastaus.Read())
            {
                if (vastaus.GetString(0) == salasanacrypt)
                {
                    //Tallennetaan käyttäjäntunnus sessio-muuttujaan
                    Session["kt"] = Login1.UserName.ToString();
                    //Ja ohjataan käyttäjä kalenterisivulle
                    Response.Redirect("kalenteri.aspx");
                    yhteys.Close();
                }
            }

            if (!ktok)
                e.Authenticated = false;

        }
        catch (Exception ex2)
        {
            Response.Write("Jokin meni sisäänkirjautumisessa pieleen!<br/>" + ex2 + "<br/>" + lause);
        }

    }

//Rekisteröidään käyttäjä
    protected void Button1_Click(object sender, EventArgs e)
    {
        string tunnus = TextBox1.Text;
        string salasana1 = TextBox2.Text;
        Boolean kentatok = true;
        Boolean salasanaok = true;
        Boolean tunnusok = true;

//tarkistelua ...

        if (tunnusok && salasanaok && kentatok)
            {
                //kryptataan salasana
                sha = new SHA1CryptoServiceProvider();
                byte[] pw = new byte[salasana1.Length];
                byte[] salasana = sha.ComputeHash(pw);

                string salasanacrypt = "";
                foreach (char merkki in salasana)
                {
                    salasanacrypt = salasanacrypt + merkki;
                }


                lause = "INSERT INTO dotnetkayttajat " +
                    " VALUES ('" + tunnus + "', '" + salasanacrypt + "', '" + etunimi + "', '" + sukunimi + "', '" + email + "', " + titteliint + ")";
                komento = new OdbcCommand(lause, yhteys);
                komento.ExecuteNonQuery();

                TextBox6.Text = "Sinut on rekisteröity! Voit nyt kirjautua sisään.";
            }