無法將類型爲'System.Data.SqlClient.SqlDataReader'的對象轉換爲鍵入'System.IConvertible'

Question

我在面對這個錯誤的同時，我試圖將會話對象類型轉換爲int，我需要使用該值另一個數據類型爲int的查詢。

SqlConnection sqlConnection1 = new SqlConnection("Persist Security Info=False;Integrated Security=true;Initial Catalog=Remember;server=DESKTOP-59SGH72\\SQLEXPRESS;Trusted_Connection=True;Database=sport"); 
     SqlCommand cmd = new SqlCommand(); 
     SqlDataReader reader; 

     cmd.CommandText = "select user_id from users where user_name='" + Session["usern"] + "'"; 
     cmd.CommandType = CommandType.Text; 
     cmd.Connection = sqlConnection1; 

     sqlConnection1.Open(); 

     reader = cmd.ExecuteReader(); 

     Session["userid"] = reader; 

     var uid = Convert.ToInt16(Session["userid"]); 

     // Data is accessible through the DataReader object here. 

     sqlConnection1.Close(); 

請幫我解決這個錯誤！

Answer 1

首先你的代碼很糟糕 - 它完全會被注入攻擊黑掉。您應該使用參數化查詢。

爲你的問題，像這樣的工作，但你真的應該做了很多錯誤檢測和完整性檢查：

reader = cmd.ExecuteReader(); 

reader.Read(); 

Session["userid"] = reader[0]; 

你也許應該看它有一些很好的例子文檔 https://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqldatareader(v=vs.110).aspx