問題：SQLEXCEPTION了未處理

Question

我試圖使用SQL Server數據庫來執行我的登錄表單..但我得到一個錯誤說

附近有語法錯誤「

在那裏我得到了錯誤的路線是：

objda.Fill(objds, "adm"); 

，我的代碼是：

public partial class Form1 : Form 
{ 
    int total; 
    SqlConnection objc; 
    string c = "data source=.; initial catalog=student; integrated security=SSPI"; 
    SqlDataAdapter objda; 
    DataSet objds; 
    SqlCommand objcmd; 

    public Form1() 
    { 
     InitializeComponent(); 
    } 

    private void Form1_Load(object sender, EventArgs e) 
    { 
    } 

    private void button1_Click(object sender, EventArgs e) 
    { 
     if (objc != null) 
     { 
      objc.Open(); 
     } 
     objcmd = new SqlCommand("select * form adm where Name= ' " + textBox1.Text + "',pass = ' " + textBox2.Text + "'", objc); 
     if (objc != null) 
     { 
      objc.Close(); 
     } 
     objc = new SqlConnection(c); 
     objcmd = new SqlCommand("search * from adm", objc); 
     objda = new SqlDataAdapter(objcmd.CommandText, objc); 
     objds = new DataSet(); 
     objda.Fill(objds, "adm"); 

     total = Convert.ToInt32(objds.Tables["adm"].Rows.Count); 
     if (total > 0) 
     { 
      MessageBox.Show("welcome"); 
      Class1.login = textBox1.Text; 
      Form2 f2 = new Form2(); 
      this.Hide(); 
      f2.Show(); 
     } 
     else 
     { 
     } 

我該怎麼辦？

問題在哪裏？

Answer 1

您忘記了在兩個條件之間放置「And」並且拼寫爲form關鍵字。

objcmd = new SqlCommand("select * from adm where Name= '" + textBox1.Text + "' And pass = '" + textBox2.Text + "'", objc); 

由你應該使用的方式parameters到avoid sql injection漏洞

Answer 2

除了SQL注入漏洞，缺少using語句，以及明顯不正確的語法（遺漏，加上mispelt FROM）：

你忘了打開連接。

Answer 3

objcmd = new SqlCommand("select * form adm where Name= ' " + textBox1.Text + "',pass = ' " + textBox2.Text + "'", objc); 

它應該是：

objcmd = new SqlCommand("select * from adm where Name= ' " + textBox1.Text + "',pass = ' " + textBox2.Text + "'", objc); 

Answer 4

你必須打開連接再次

objc.Open(); 

，並更改

select * form 

到

select * from 

此外AND丟失。