“ExecuteReader：连接属性尚未初始化。” [复制]

Question

我是 C# 新手，我一直在尝试使用 ADO.NET 和 WinForm 创建登录，但是当我尝试登录时出现此错误；

System.InvalidOperationException: 'ExecuteReader: 连接属性尚未初始化。'

我似乎不知道出了什么问题。

private void bteAdminLog_Click(object sender, EventArgs e)
{
    SqlConnection con = new SqlConnection();
    con.ConnectionString = "Data Source=DESKTOP-RCPAL7F;Initial Catalog=iCubeDB;Integrated Security=True";
    con.Open();

    String txtUser = txtUsername.Text;
    String txtPass = txtPassword.Text;

    string query = "SELECT * FROM AdminLogin WHERE Username =@user AND Password = @Pass";
    SqlCommand cmd = new SqlCommand();
    cmd.Parameters.Add(new SqlParameter("@user", txtUser));
    cmd.Parameters.Add(new SqlParameter(" @Pass", txtPass));
    SqlDataReader dr = cmd.ExecuteReader();

    if(dr.HasRows == true)
    {
        MessageBox.Show("Done");

    }
    else
    {
        MessageBox.Show("not done");
    }
}

Answer 1

您的SqlCommand 没有与query 和conn 一起传递

你应该这样做：

SqlCommand cmd = new SqlCommand(query, con);

对于Parameters 部分，您使用相应的数据类型包括长度/大小（与您的数据库列匹配）设置参数，然后为每个参数分配值：

cmd.Parameters.Add("@user", SqlDbType.Varchar, 10).Value = txtUser;
cmd.Parameters.Add("@Pass", SqlDbType.NVarchar, 50).Value = /* hashed txtPass */;

cmd.Parameters.Add() 中的第三个参数是数据类型的大小/长度。

更新：

[第一个编辑版本]

与 Post Owner 确认存储的密码在数据库中进行了哈希处理。因此我删除了前面的评论。

[第二个编辑版本]

感谢@Charlie 的关注，因此我编辑了答案以包含数据类型的长度/大小。

参考资料：

1. SqlCommand

2. Reason not to apply AddWithValue()