异常详细信息: System.Data.SqlClient.SqlException: 列名 'yafee' 无效。

[CharlesYoung2010]

protected void btn_login_Click(object sender, EventArgs e)
{
string username = Request.Form["username"]; //这是从前台接受的
string password = Request.Form["password"];

int permission = GetPermission(username);
if (permission == 4)//如果是游客，跳转到首页
{
Response.Redirect("Default.aspx");
}
else//如果是版主，则直接跳转到对应的管理页面
{
Response.Redirect("MM.aspx?permission=" + permission.ToString());
}
}


protected int GetPermission(string username)//获取权限函数
{
int permission = 4;
string strcon = ConfigurationManager.ConnectionStrings["con"].ConnectionString;
SqlDbHelper helper = new SqlDbHelper(strcon);
string sql = "select user_permission from userInfo where user_name=" + username;
SqlDataReader dr = helper.ExecuteReader(sql);
while (dr.Read())
{
permission = (int)dr["user_permission"];
}
return permission;
}


我在前台输入用户名yafee,为什么会报错呢？

异常详细信息: System.Data.SqlClient.SqlException: 列名 'yafee' 无效。

[暖枫无敌]

string sql = "select user_permission from userInfo where user_name='" + username+"'";

[petrie]

+1
[Quote=引用 1 楼 taomanman 的回复:]

string sql = "select user_permission from userInfo where user_name='" + username+"'";
[/Quote]
调试方法：
在出错页面的page_load 函数中加入断点！
页面右键点击出错的页面，在弹出菜单中选择设为起始页！
按下键盘F5 进入调试.
用F11 进行单步调试. 看看程序在那一行中断了！

[hao1hao2hao3]

 string sql = "select user_permission from userInfo where user_name= '" + username + "'"