1. using (SqlConnection conn = new SqlConnection(@"Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirectory|\Database.mdf;
   
2. Integrated Security=True;User Instance=True"))
   
3.         {
   
4.             conn.Open();
   
5.             using (SqlCommand cmd = conn.CreateCommand())
   
6.             {
   
7.                 cmd.CommandText = "select * from t_User where Username = @username and Password = @userpassword";
   
8.                 cmd.Parameters.Add(new SqlParameter("username", strName));
   
9.                 cmd.Parameters.Add(new SqlParameter("userpassword", strPwd));
   
10.                 DataSet dataset = new DataSet();
    
11.                 SqlDataAdapter ada = new SqlDataAdapter(cmd);
    
12.                 ada.Fill(dataset);
    
13.                 DataTable table = dataset.Tables[0];
    
14.                 for (int i = 0; i < table.Rows.Count; i++)
    
15.                 {
    
16.                     DataRow row = table.Rows[i];
    
17.                     string dbpassword = Convert.ToString(row["userpassword"]);
    
18.                     if (dbpassword == strPwd)
    
19.                     {
    
20. 
    
21.                         Response.Write("<script>alert('登录成功')</script>");
    
22.                         Session["pageusername"] = strName;
    
23.                         Session["pageuserpassword"] = strPwd;
    
24.                         Server.Transfer("buy.aspx");
    
25. 
    
26.                     }
    
27. 
    
28.                     //string dbpassword = Convert.ToString(row["userpassword"]);
    
29.                     Response.Write(dbpassword);
    
30.                 }
    
31.             }
    
32.         }

复制代码

用到的是参数化查询，代码也是跟着视频敲的。各种无奈

                cmd.Parameters.Add(new SqlParameter("username", strName));

                cmd.Parameters.Add(new SqlParameter("userpassword", strPwd));

上面两句话 有问题吧， 第一 @ 符号不要省。。 第二， strName  strPwd 是字符串吗？？ 还是 控件名？？

王继光 发表于 2013-1-12 19:55
cmd.Parameters.Add(new SqlParameter("username", strName));

                cmd.Para ...

字符串呢 我忘记复制上面的代码了。。

1. 
   
2. <BLOCKQUOTE>

复制代码

1. protected void Button1_Click(object sender, EventArgs e)
   
2. {
   
3. //传递form表单里各节点的数据并获得（post方式）
   
4. string strName = Request.Form["txtName"];
   
5. string strPwd = Request.Form["txtPwd"];
   
6. object objectName = null;
   
7. if (strName.Length <= 0)
   
8. {
   
9. objectName = DBNull.Value;
   
10. }
    
11. else
    
12. {
    
13. objectName = strName;
    
14. }
    
15. object objectPwd = null;
    
16. if (strPwd.Length <= 0)
    
17. {
    
18. objectPwd = DBNull.Value;
    
19. }
    
20. else
    
21. {
    
22. objectPwd = strPwd;
    
23. }
    
24. 
    
25. using (SqlConnection conn = new SqlConnection(@"Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirectory|\Database.mdf;
    
26. Integrated Security=True;User Instance=True"))
    
27. {
    
28. conn.Open();
    
29. using (SqlCommand cmd = conn.CreateCommand())
    
30. {
    
31. cmd.CommandText = "select * from t_User where Username = @username and Password = @userpassword";
    
32. cmd.Parameters.Add(new SqlParameter("@username", strName));
    
33. cmd.Parameters.Add(new SqlParameter("@userpassword", strPwd));
    
34. DataSet dataset = new DataSet();
    
35. SqlDataAdapter ada = new SqlDataAdapter(cmd);
    
36. ada.Fill(dataset);
    
37. DataTable table = dataset.Tables[0];
    
38. for (int i = 0; i < table.Rows.Count; i++)
    
39. {
    
40. DataRow row = table.Rows[i];
    
41. string dbpassword = Convert.ToString(row["userpassword"]);
    
42. if (dbpassword == strPwd)
    
43. {
    
44. 
    
45. Response.Write("<script>alert('登录成功')</script>");
    
46. Session["pageusername"] = strName;
    
47. Session["pageuserpassword"] = strPwd;
    
48. Server.Transfer("buy.aspx");
    
49. 
    
50. }
    
51. 
    
52. //string dbpassword = Convert.ToString(row["userpassword"]);
    
53. Response.Write(dbpassword);
    
54. }
    
55. }
    
56. }
    
57. }

复制代码

你把解决方案 打包给我看一下。

或许是你表单传过来的值为空值，而在参数化查询里，如果值为null,则表示“没有提供参数的值”。

这样是会报错的！

你可以判断一下是否为空，如果为空，则把DBNull赋值给你所要传进去的变量。注意DBNull和你要传进去的变量的数据类型！

搞了个断点，post表单传过来的是空值。

我就郁闷了 为什么会是空值呢。

原来我把代码写在了 Page_load里了- -

{:soso_e134:}看了十分钟呀 囧 不是很明白  难道是SQL的连接问题？

王继光 发表于 2013-1-12 19:55
cmd.Parameters.Add(new SqlParameter("username", strName));

                cmd.Para ...

学长能解释一下为什么要+@吗？ 我看杨老师的视频有时候是+， 有时候是不加的。

我这边试了一下 +@ 和 不+@ 都能编译通过哦，并且功能可以实现。

郝滨 发表于 2013-1-12 21:33
看了十分钟呀 囧 不是很明白  难道是SQL的连接问题？

打算进第6期.NET黑马吗？

打断点调试一下就出来了