新人学习 求助 为什么是列名Admin无效！

[retry3211]

新人学习 求助 什么是列名Admin无效！
数据库里面 就两个字段 用户名 admin 密码 admin


protected void Page_Load(object sender, EventArgs e)

{


}
protected void Button1_Click(object sender, EventArgs e)
{
string user = TextName.Text;
// string pwd = TextPwd.Text;
SqlConnection conn = new SqlConnection("Server=(local);database=OA_info;uid=sa;pwd=000000;");
conn.Open();
SqlCommand cmd = new SqlCommand("select * from Admin_user where UserName="+user, conn);// and UserPwd='+pwd
int cnt=(int)cmd.ExecuteScalar();
if(cnt==1)
{
Response.Redirect("up.aspx");
}
else
{
Response.Redirect("login.aspx");

}
}

[纤纤素水]

select * from Admin_user where UserName="+user
这里应该是select * from Admin_user where UserName=‘"+user+“’”吧

[retry3211]

[Quote=引用 1 楼 的回复:]

username
是字符串把、
[/Quote]
UserName是数据库里面用户名的字段

[纤纤素水]

[Quote=引用 4 楼 的回复:]
select * from Admin_user where UserName="+user
这里应该是select * from Admin_user where UserName=‘"+user+“’”吧
[/Quote]

八好意思。。用成中文字符了 都是一个意思。。

[萍水落雁]

你好，用户名密码是字符串类型，改为：
SqlCommand cmd = new SqlCommand("select * from Admin_user where UserName='"+user+"'", conn);// and UserPwd='+pwd

[暖枫无敌]

SQL语句问题 数据库中你的UserName和UserPwd都是字符型的，需要加一对单引号

SqlCommand cmd = new SqlCommand("select * from Admin_user where UserName='"+user+ "' and UserPwd='"+pwd+"'"
, conn);//

[观光客]

protected void Button1_Click(object sender, EventArgs e)
  {
  string user = TextName.Text;
  string pwd = TextPwd.Text;
  SqlConnection conn = new SqlConnection("Server=(local);database=OA_info;uid=sa;pwd=000000;");
  conn.Open();
  SqlCommand cmd = conn.CreateCommand();
 cmd.CommandText = "select * from Admin_user where UserName=@username and UserPwd=@userpwd";
cmd.Parameters.AddWithValue("@username", user);
cmd.Parameters.AddWithValue("@userpwd", pwd);
  int cnt=(int)cmd.ExecuteScalar();
  if(cnt==1)
  {
  Response.Redirect("up.aspx");
  }
  else
  {
  Response.Redirect("login.aspx");
    
  }
  }

[retry3211]

谢谢大家

[纤纤素水]

[Quote=引用 5 楼 的回复:]
引用 1 楼 的回复:

username
是字符串把、

UserName是数据库里面用户名的字段
[/Quote]

我知道是字段。。那它也有类型吧。。。00

[retry3211]

[Quote=引用 11 楼 的回复:]
引用 5 楼 的回复:
引用 1 楼 的回复:

username
是字符串把、

UserName是数据库里面用户名的字段


我知道是字段。。那它也有类型吧。。。00
[/Quote]
对不起 是我理解错了 请您谅解

[纤纤素水]

[Quote=引用 12 楼 的回复:]
引用 11 楼 的回复:
引用 5 楼 的回复:
引用 1 楼 的回复:

username
是字符串把、

UserName是数据库里面用户名的字段


我知道是字段。。那它也有类型吧。。。00

对不起 是我理解错了 请您谅解
[/Quote]

额。。没事。可能我表达有问题。

[service490229980]

[Quote=引用 9 楼 的回复:]
C# code
protected void Button1_Click(object sender, EventArgs e)
{
string user = TextName.Text;
string pwd = TextPwd.Text;
SqlConnection conn = new SqlConnection("Server=(local);database=……
[/Quote]
e
嗯。。。。。。。。。。。。。

[bgspace]

[Quote=引用 6 楼 的回复:]

引用 4 楼 的回复:
select * from Admin_user where UserName="+user
这里应该是select * from Admin_user where UserName=‘"+user+“’”吧


八好意思。。用成中文字符了 都是一个意思。。
[/Quote]




正解 因为是字符串 比较的时候 要么加单引号 要么 参数化

[小枪]

为了清晰 专业 会把数据库语句写成存储过程

[人生小果]

本人还是比较喜欢参数化，不容易漏符号。。。呵呵

[yp19910928]

[Quote=引用 8 楼 的回复:]
SQL语句问题 数据库中你的UserName和UserPwd都是字符型的，需要加一对单引号

SqlCommand cmd = new SqlCommand("select * from Admin_user where UserName='"+user+ "' and UserPwd='"+pwd+"'"
, conn);//
[/Quote]

需要加单引号的，别忘记了

[人生小果]

这个帖子能结了哈。。。

[chengwangtianxia]

SqlCommand cmd = new SqlCommand("select * from Admin_user where UserName="+user, conn)
改成SqlCommand cmd = new SqlCommand("select * from Admin_user where UserName='"+user+"'", conn)
sql语句中的字符要加引号，要不会被当成列之类的对象处理

[Junny]

代码不规范

[路过的码农]

恩，现在年轻人都是这样的
[Quote=引用 21 楼 的回复:]

代码不规范
[/Quote]

[不屑风]

[Quote=引用 4 楼 的回复:]
select * from Admin_user where UserName="+user
这里应该是select * from Admin_user where UserName=‘"+user+“’”吧
[/Quote]
点头