Question

System.Data.SqlClient.SqlException类型的未经处理的异常在 System.Data.dll 中发生

其他信息: 关键字 'user' 附近有语法错误。
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using System.Data.SqlClient;
namespace 用户3
{
public partial class Form1 : Form
{
public Form1()
{
InitializeComponent();
}

private void label2_Click(object sender, EventArgs e)
{

}

private void btn_exit_Click(object sender, EventArgs e)
{
Application.Exit();
}
private void label1_Click(object sender, EventArgs e)
{
Random r = new Random();
int i = r.Next(1000, 9999);
lab_yzm.Text = i.ToString();
}
private void btn_login_Click(object sender, EventArgs e)
{
if (txt_yz.Text == lab_yzm.Text)
{
string user = txt_user.Text;
string pwd = txt_pwd.Text;
//string connStr = ;

SqlConnection conn = new SqlConnection("Data Source=(local);Initial Catalog=user;Integrated Security=True");
conn.Open();
SqlCommand cmd = conn.CreateCommand();
cmd.CommandText = "select *from user where USERNAME='"+user+"'and PSW='"+pwd+"'";
SqlDataReader reader = cmd.ExecuteReader();
conn.Close();
if(reader.Read())
{
MessageBox.Show("登录成功"); }

else { MessageBox.Show("登录失败"); }

}

else
{
MessageBox.Show("验证码输入错误,请重新输入");
Random r = new Random();
int i = r.Next(1000, 9999);
lab_yzm.Text = i.ToString();
}
}
}
}
请问这个程序哪里错了？

Answer 1

user 是 关键字，作为表名使用时，sql语句应该这么写，select * from [user], 用中括号括起来。
（不建议使用关键字作为表名）。

追答

conn.Close()与后面的if语句换下位置。