我怎么会出现错误“System.Data.dll中发生类型'System.Data.SqlClient.SqlException'的未处理的异常”

Question

“发生类型'System.Data.SqlClient.SqlException'未处理的异常在System.Data.dll中”

Answer 1

两件事情

1. 一直使用的，而不是字符串连接SQL参数，以防止SQL注入
2. 在SQL查询，你已经忘记了添加WHERE

如果使用SqlDataAdapter您可以通过添加adapter.SelectCommand.Parameters参数：

string sql = @"SELECT COUNT(*) FROM Login 
       WHERE Username = @UserName AND Password = @Password"; 
using(var LoginConnect = new SqlDataAdapter(sql, LoginConnection)) 
{ 
    var selectParameters = LoginConnect.SelectCommand.Parameters; 
    selectParameters.Add("@UserName", SqlDbType.VarChar).Value = txtUsername.Text; 
    selectParameters.Add("@Password", SqlDbType.VarChar).Value = txtPassword.Text; 
    LoginConnect.Fill(dt); 
}