帮忙看一下此代码错误

[63712885]

SqlConnection conn = new SqlConnection(ConfigurationManager.ConnectionStrings["SqlDatabase1"].ConnectionString);
SqlCommand cmd = new SqlCommand("select * from Member where MemberName='"+txtMemberName.Text+"' and Password '"+txtPassword.Text+"'",conn);
try
{
conn.Open(); 
SqlDataReader sdr=cmd.ExecuteReader();
if(sdr.Read())            
{
if(sdr["Password "].ToString() == txtPassword.Text)       
{
conn.Close();
Session["MemberName"] = txtMemberName.Text.Trim();                     
Response.Redirect("WebForm2.aspx");
}
else
{
Response.Write("<script language=javascript>alert('密码错误！')</script>");
}
}
else
{
Response.Write("<script language=javascript>alert('用户名错误或不存在！')</script>");    
}
}

finally
{
conn.Close();
}


调试时 提示 SqlDataReader sdr=cmd.ExecuteReader(); 有语法错误

[zhulong1111]

MemberName='"+txtMemberName.Text+"' and Password '"+txtPassword.Text+" 好像password后面少了=号

[63712885]

谢谢 if(sdr["Password "].ToString() == txtPassword.Text) 下一步提示这句有错误

[掌握永恒需控制现在]

楼上正解 还有一点，sdr.Read()还没有结束呢 怎么能关闭conn.Close();

[zhulong1111]

一般的读写数据库过程 可以找个DBhelp class 来用。调用简单。而且自己写的时候容易资源没释放。连接池超出最大数。。如果是新手可以一步步的写。有助于提高ADO

[63712885]

解决了 多了个空格 初学者