我这段vs 数据库 代码，提示有语法错误，多谢了。

[tigion]

提示 在“user”附近有语法错误。我的数据库用户名和密码都是varchar 50 的

public static bool checkUser(string username,string pwd) {
SqlConnection con = DBCon();
con .Open ();
string user = System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(username.Trim(), "MD5");
string passWord = System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(pwd.Trim(), "MD5");
SqlCommand com = new SqlCommand("select count(*) from user where username='"+user+ "'and password='"+passWord+"'",con);
int i = Convert.ToInt32(com.ExecuteScalar());
con.Close();
if(i>0) { return true; }
else{ return false; }

[wxg22526451]

user是关键字，加[]
SqlCommand com = new SqlCommand("select count(*) from [user] where username='"+user+ "'and password='"+passWord+"'",con);

[wxg22526451]

这样写比较好

SqlCommand com = new SqlCommand(string.Format("select count(*) from [user] where [username]='{0}' and [password]='{1}'",user,passWord),con); 

[brooklyng60]

顶,关键字不行,要加识别符号

[IMAGSE]

第一，user是关键字，要加上[]

第二，你的sql语句之间写的有个地方没有空格，select count(*) from user where username='"+user+ "'and password='"+passWord+"

上面那句username后面的值和and之间没有空格，应该加上，不然你的sql语句解析完了会测试这样：username= 值and password了

[tigion]

按你们说的做了，但是int i = Convert.ToInt32(com.ExecuteScalar()); 这句有错误啊 我又写了个代码，还是不行啊 还有用 sqlreader 的if hasrow进行判断 在Execute时出错

[tigion]

int i =Convert.ToInt32 (cmd.ExecuteScalar()); 用户代码未处理SqlException

[tigion]

旋风的回答是正解啊 多谢了非常感谢！！！！！！！！！！！！！！！！！

[sljif]

[Quote=引用 4 楼 IMAGSE 的回复:]
第一，user是关键字，要加上[]

第二，你的sql语句之间写的有个地方没有空格，select count(*) from user where username='"+user+ "'and password='"+passWord+"

上面那句username后面的值和and之间没有空格，应该加上，不然你的sql语句解析完了会测试这样：username= 值and password了
[/Quote]
应该就是这样的啊！
不过搂主的做法不是特别的好啊！换换方法谢谢代码！