どうすればエラーが発生するのですか？ "System.Data.SqlClient.SqlException '型の未処理の例外がSystem.Data.dllで発生しました"

Question

"' System.Data.SqlClient.SqlException '型の未処理の例外が発生しました

Answer 1

「のSystem.Data.dllで

1. 2つのことは常にあなたが追加し忘れていた自分のSQLクエリでは、SQLインジェクション
2. を防ぐために、SQLパラメータの代わりに、文字列の連結を使用しますWHERE

あなたはadapter.SelectCommand.Parameters経由でパラメータを追加することができSqlDataAdapterを使用する場合：

string sql = @"SELECT COUNT(*) FROM Login 
       WHERE Username = @UserName AND Password = @Password"; 
using(var LoginConnect = new SqlDataAdapter(sql, LoginConnection)) 
{ 
    var selectParameters = LoginConnect.SelectCommand.Parameters; 
    selectParameters.Add("@UserName", SqlDbType.VarChar).Value = txtUsername.Text; 
    selectParameters.Add("@Password", SqlDbType.VarChar).Value = txtPassword.Text; 
    LoginConnect.Fill(dt); 
}