求助 website2 应用程序错误

Question

用vs2005和sql2000编写网站，运行时报错，在user附近有语法错误

if (TextBox3.Text == "" || TextBox3.Text != Label1.Text)
{
Response.Write(bc.MessageBox("验证码不正确"));
return;
}
SqlConnection con = new SqlConnection(ConfigurationManager.AppSettings["conStr"]);
SqlCommand cmd = new SqlCommand("select * from user where users_name='" + TextBox1.Text + "'and password='" + TextBox2.Text + "'", con);
cmd.Connection.Open();
int i = (int)cmd.ExecuteScalar(); 错误指示在这行
cmd.Connection.Close();
if (i > 0)
{
Response.Redirect(bc.MessageBox("登陆成功"));
}

else
{
Response.Write(bc.MessageBox("用户名或密码错误"));
}
con.Close();
}

应该怎么改？

Answer 1

user 是保留字，应该
"select * from [user] where users_name='" + TextBox1.Text + "'and password='" + TextBox2.Text + "'"
另外建议你在sql语句里用 count函数
("select count(*) from user where users_name='" + TextBox1.Text + "'and password='" + TextBox2.Text + "'"

Answer 2

怎么老有人问这种问题啊。
SQL里面的错误，user是保留字，作为表名或字段名时，要加 [user]才行。

Answer 3

呵呵 是啊user right ....等等都是数据库的保留字
你要用是要加[]括起来的