public string Md5(string str) { string s= FormsAuthentication.HashPasswordForStoringInConfigFile(str, "md5").ToLower(); return s; }密码插入到数据库之前过一遍这个方法.然后登陆的时候密码过一遍这个方法.跟数据库中的数据比对.相同就登陆成功了呗.不同就是密码不正确.