c# - SQL 从查询中检测无效的列名

Question

我试过运行代码，但我不知道查询有什么问题。因为它一直在说无效的列名，所以当我试图从该列中检索数据时。列名称与数据库中的名称相匹配。它连接良好，因为它连接到一个登录表单，它可以在其中检测到其他给定的密码和名称。我基于搜索文本框使用。

private void btnSearch_Click(object sender, EventArgs e)
{   
    SqlConnection cnn = new SqlConnection(ConfigurationManager.ConnectionStrings["MyDetailConnectionString"].ToString());

    try
    {
        cnn.Open();
        SqlCommand command = new SqlCommand();
        command.Connection = cnn;
        string query = "SELECT *FROM AffiliatedRegister WHERE Username=" + txtUser.Text + "";
        command.CommandText = query;
        SqlDataReader reader = command.ExecuteReader();
        while (reader.Read())
        {
          ---[Converting String from db /Insert to textboxes]---
        }
        cnn.Close();
    }
    catch (Exception ex)
    {
        MessageBox.Show("Error" + ex);
    }
}

Answer 1

您需要将用户名文本括在引号中。

您发出的 sql 脚本将如下所示:

SELECT *FROM AffiliatedRegister WHERE Username=InputUserName

因此 SQL 试图将列 Username 与列 InputUsername 进行比较。

一旦您将用户名括在引号中，它将是:

SELECT *FROM AffiliatedRegister WHERE Username='InputUserName'