C# 如何为我的网站创建两个管理员用户？

我目前有一个名为“系统”的网站管理员用户，该用户拥有对网站的完全访问权限，可以添加/删除用户凭据。我创建了另一个名为“trainer”的用户，该用户具有相同的权限级别。但是，当我测试我的webapp时，“trainer”用户受到限制，无法添加/删除用户。我的代码在下面，有人能帮忙吗

 protected void Page_Load(object sender, EventArgs e)
    {
        Response.Cache.SetCacheability(HttpCacheability.NoCache);
        StringBuilder SB = new StringBuilder();
        UserModel a = (UserModel)ViewData["UserMaint"];
        List<String> UserList = a.getUserList();
        List<String> CountryList = a.getCountryList();
        SB.Append("<input type=\"hidden\" id=\"UserMaintActionURL\" value=\"");
      //  SB.Append("<input type=\"hidden\" id=\"User\" value=\"");
      //  SB.Append(ApplicationUtility.FormatURL("/Stock/Login"));
        SB.Append("\" />");

        litLoginActionHidden.Text = SB.ToString();

        if (ViewData["ERROR"] != null)
        {
            errormsg.Text = ViewData["ERROR"].ToString();
        }
        else
        {
            errormsg.Text = " ";
        }
        SB = new StringBuilder();
        SB.Append("<input type=\"hidden\" id=\"User\" name=\"User\" value=\"" + a.GetCurrentUser().ToUpper() + "\" />");
        SB.Append("<select name=\"textUser\" id name=\"textUser\" onchange=\"onChangeUser()\">");

        foreach (String element in UserList)
        {
            if (a.GetCurrentUser().ToUpper()==element.ToUpper()||a.GetCurrentUser().ToUpper() == "SYSTEM" || a.GetCurrentUser().ToUpper() == "trainer")
            {
                if (a.GetUser().ToUpper() == element.ToUpper())
                {
                    SB.Append("<option value=\"" + element + "\" selected >" + element + "</option>");
                }
                else
                {
                    SB.Append("<option value=\"" + element + "\">" + element + "</option>");
                }
            }
                    }
        SB.Append("</select>");
        litUserMaint.Text = SB.ToString();
        SB = new StringBuilder();
        SB.Append("<select name=\"textCntry\" id name=\"textCntry\" >");
        if (a.GetCurrentCntry().ToUpper() == "ALL"||a.GetCurrentUser().ToUpper() == "SYSTEM" || a.GetCurrentUser().ToUpper() == "trainer")
        {
            SB.Append("<option value=\"ALL\">ALL</option>");
        }
                    foreach (String element in CountryList)
        {
            if (a.GetCurrentCntry().ToUpper() == element.ToUpper() || a.GetCurrentUser().ToUpper() == "SYSTEM" || a.GetCurrentUser().ToUpper() == "trainer") 
            {
                if (a.GetCountry().ToUpper() == element.ToUpper())
                {
                    SB.Append("<option value=\"" + element + "\" selected >" + element + "</option>");
                }

                else
                {
                    SB.Append("<option value=\"" + element + "\">" + element + "</option>");
                }

            }
        }

        SB.Append("</select>");             
        litCountryList.Text = SB.ToString();
        if (a.GetErrorMessage().Trim() != "")
        {
            StringBuilder ES = new StringBuilder();
            ES.Append("<table border=1><tr><td  class=\"ErrorText\">");
            ES.Append(a.GetErrorMessage().ToString());
            ES.Append("</td></tr></table>");
            errormsg.Text = ES.ToString();
        }
        else
        {
            errormsg.Text = " "; 
        }

受保护的无效页面加载（对象发送方，事件参数e）
{
Response.Cache.SetCacheability（HttpCacheability.NoCache）；
StringBuilder SB=新的StringBuilder（）；
UserModel a=（UserModel）ViewData[“UserMaint”]；
List UserList=a.getUserList（）；
List CountryList=a.getCountryList（）；
SB.Append（“您的代码中有一个逻辑错误

if (a.GetCurrentUser().ToUpper()==element.ToUpper()||a.GetCurrentUser().ToUpper() == "SYSTEM" || a.GetCurrentUser().ToUpper() == "trainer")

字符串
a.GetCurrentUser（）.ToUpper（）=“trainer”
永远不会为真。您正在将左侧的大写字符串计算为小写字符串

要修复它，您可以编写：

a.GetCurrentUser().ToUpper() == "TRAINER"

或：

我还建议只在循环开始时运行
GetCurrentUser
，如果结果是一个昂贵的评估（即使不是），那么就使用它，因为您不需要在同一个方法中多次获得它

关于代码的主题，还有一些其他问题：


您允许在站点上显示用户名，但其中不包含HTML编码。如果该用户名曾向其他用户显示，则有人可能会伪造一个恶意用户名，使他们能够执行XSS或SQL注入攻击（当然是XSS，如果您也错误地未参数化SQL输入，则为SQL注入）\

您的代码中有很多内容，尝试手动构建HTML既不有趣。还有其他方法；特别是使用视图。在不了解更多有关设置的信息的情况下，如果您在工作环境中，除了“不要做您正在做的事”之外，我没什么可说的了


a.GetCurrentUser().Equals("trainer", StringComparison.InvariantCultureIgnoreCase))