Question

用户代码未处理 System.Data.SqlClient.SqlException

这是写到db.cs中的一个函数
public bool GetUser(String UName)
{

String StrSql = "select * from T_Users where U_Name=" + UName;
bool sof;
Open2008();
SqlCommand Cmd = new SqlCommand(StrSql, Conn);
SqlDataReader dr;
dr = Cmd.ExecuteReader();
if (dr.HasRows)
{
sof = true;

}
else
{
sof = false;

}
Cmd.Dispose();
Close2008();
return sof;
}

一个按钮调用上面的函数
protected void BtnGoover_Click(object sender, EventArgs e)
{
String StrName = "";
bool sof;
StrName = TxtUName.Text.Trim();
db info = new db();
sof=info.GetUser(StrName);
if (sof == false)
{
Response.Redirect("检查重复用户名不重复.aspx");
}
else
{
Response.Redirect("检查重复用户名重复.aspx");
}
}
数据库中用户名是char型的。
每次调用GetUser()的时候，输入数字可以，英文字母就不行。
比如输入cc，就提示异常详细信息: System.Data.SqlClient.SqlException: 列名 'cc' 无效。

但是在插入的时候是正常的，随便怎么都可以。

Answer 1

String StrSql = "select * from T_Users where U_Name='" + UName+"'";