System.Data.SqlClient.SqlException: falsche Syntax in der Nähe von ‚*‘

Question

Ich versuche Sitzung zu erstellen, mit dem folgenden Code:

SqlConnection conn = new SqlConnection("Data Source=THIRD-I;Initial Catalog=sessionlogin;Integrated Security=True;"); 
SqlDataAdapter sda = new SqlDataAdapter("Select (*) From logintable Where username='" + UserName.Text + "' and password='" + Password.Text + "'",conn); 
DataTable dt = new DataTable(); 
sda.Fill(dt); 
if (dt.Rows[0][0].ToString()== "1") 
{ 
    Session["user"] = UserName.Text; 
    Response.Redirect("welcome.aspx"); 
} 

Answer 1

Sie benötigen Anzahl der Datensätze aus dem Datenadapter. So sollte die SQL-Abfrage sein new SqlDataAdapter("Select count(*) From logintable Where username='" + UserName.Text + "' and password='" + Password.Text + "'",conn);

Answer 2

einen Fehler zu beheben:

Klammern entfernen Select (*) oder wenn Sie nach Gesamtzahl der Suche hinzufügen count

sein muss select * oder select count(*)

Aber Ihre Der vollständige Code erforderte ein großes Refactoring.

1. Entsorgung Objekte
2. parametrieren Abfrage
3. Sie Angenommen nehmen Benutzereingaben sollten Sie Eingabe filtern