我怎麼會出現錯誤「System.Data.dll中發生類型'System.Data.SqlClient.SqlException'的未處理的異常」

Question

「發生類型'System.Data.SqlClient.SqlException'未處理的異常在System.Data.dll中」

Answer 1

兩件事情

1. 一直使用的，而不是字符串連接SQL參數，以防止SQL注入
2. 在SQL查詢，你已經忘記了添加WHERE

如果使用SqlDataAdapter您可以通過添加adapter.SelectCommand.Parameters參數：

string sql = @"SELECT COUNT(*) FROM Login 
       WHERE Username = @UserName AND Password = @Password"; 
using(var LoginConnect = new SqlDataAdapter(sql, LoginConnection)) 
{ 
    var selectParameters = LoginConnect.SelectCommand.Parameters; 
    selectParameters.Add("@UserName", SqlDbType.VarChar).Value = txtUsername.Text; 
    selectParameters.Add("@Password", SqlDbType.VarChar).Value = txtPassword.Text; 
    LoginConnect.Fill(dt); 
}