C#高手来帮我看看！windows窗体应用程序！

Question

我做的一个简单的注册窗体，注册数字和英文可以成功注册。要是输入中文，它就耍赖不运行了。
后台代码：
using System;
using System.Data.SqlClient;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Text;
using System.Windows.Forms;

namespace QQ
{
public partial class Form1 : Form
{
public Form1()
{
InitializeComponent();
}

private void button1_Click(object sender, EventArgs e)
{
string strconn = "Data Source=JUNJUNMYLOVE-PC;Initial Catalog=ZHUCE;Persist Security Info=True;User ID=sa;pwd=123";
SqlConnection conn = new SqlConnection(strconn);
conn.Open();
SqlCommand cmd = new SqlCommand();
cmd.CommandText =" select * from zc where na=" + textBox1 .Text ;
cmd.Connection = conn;
SqlDataReader dr = cmd.ExecuteReader();
if (dr.Read() == true )
{
MessageBox .Show ("此帐号已经被注册！");
}
else
{
dr.Close();
if (textBox1.Text.Trim() != "")
{
if (textBox2.Text.Trim() != "")
{
string sql = "insert into zc(na,pwd) values('" + textBox1.Text + "','" + textBox2.Text + "')";
SqlCommand com = new SqlCommand(sql, conn);
com.ExecuteNonQuery();
MessageBox.Show("恭喜注册成功！");
}
else
{
MessageBox.Show("密码不能为空！");
}
}
else
{
MessageBox.Show("账号不能为空错误！");
}
}
}
}
}

Answer 1

cmd.CommandText =" select * from zc where na=" + textBox1 .Text ;有问题啊！！！
SQL语句中string是‘XXX’.单引号少了。
cmd.CommandText =" select * from zc where na=‘" + textBox1 .Text +“’”;

这样也不是最好的，有可能会有注入的麻烦
最好：
cmd.CommandText = "select * from zc where na=@Name";
cmd.Parameters.Add(new SqlParameter("Name", this.textBox1.Text));

还有一点就是对于数据库操作啊最好用上try。。。catch还有就是using来实现IDisposable接口。。。

追问

用try和catch怎样？帮帮忙！

追答

如果继续的话，那个你能不能QQ：1036323569这个这样比较累

Answer 2

你把这一行修改一下吧：cmd.CommandText =" select * from zc where na=" + textBox1 .Text ;

改成：
cmd.CommandText =" select * from zc where na=‘" + textBox1 .Text .Trim()+"'";

追问

不行

Answer 3

cmd.CommondText="select * from zc where na='"+textBox1.Text+"' "
换成这个就好了，你给你的na赋值的时候缺少单引号