ASP.NET 语法不正确

Question

我是 ASP.net 的新手，并且一直在关注一些视频教程来构建登录页面。我成功地创建了我的注册页面，可以将详细信息输入到数据库中的表中，但是我无法让我的登录页面正常工作=/。我已经在这里工作了几个小时，不确定你们中是否有人可以提供帮助，但值得一试。我使用的 IDE 是 Visual Studio（最新版本）。

我收到以下错误（单击图像可以更仔细地查看，但您可能已经知道了）：

错误会根据我尝试登录的人而变化，例如，尝试以 john 身份登录时返回了上述错误，尝试以管理员身份登录时返回了以下错误。

下面显示的是我在登录按钮后面使用的代码：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Data.SqlClient;
using System.Configuration; 

public partial class _Default : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {

}

protected void Button2_Click(object sender, EventArgs e)
{
    SqlConnection conn = new SqlConnection(ConfigurationManager.ConnectionStrings["RegistrationConnectionString"].ConnectionString);
    conn.Open();
    string checkuser = "select count(*) from [Table] where [Login]'" + Loginbox.Text + "'";
    SqlCommand com = new SqlCommand(checkuser, conn);
    int temp = Convert.ToInt32(com.ExecuteScalar().ToString());
    conn.Close();
    if (temp == 1)
    {
        conn.Open();
        string CheckPasswordQuery = "select Password from [Table] where [Login]='" + Loginbox.Text + "'";
        SqlCommand Passcom = new SqlCommand(CheckPasswordQuery, conn);
        string password = Passcom.ExecuteScalar().ToString().Replace(" ","");

        if (password == Passwordbox.Text)
        {
            Session["New"] = Passwordbox.Text; 
            Response.Write("Password is correct");


        }
        else
        {
            Response.Write("Wrong password");

        }
    }
    else {

        Response.Write("User name does not exist");


    }
    }


}

下面显示的是表单页面视图，它运行良好，按下登录按钮时返回错误。

下面是表格定义：

下面是表格中包含的数据：

感谢大家的宝贵时间，感谢大家为解决此问题提供的任何意见。

Answer 1

您的查询中有无效的语法。请注意，虽然许多教程可能会向您展示这样的查询，但它非常不安全。你应该使用参数。但是，为了这个答案，您忘记了等号：

string checkuser = "select count(*) from [Table] where [Login] = '" + Loginbox.Text + "'";

Answer 2

您的语法不正确，但如果您将其参数化以避免sql注入，实际上更安全

string checkuser = "select count(*) from [Table] where [Login] = @user";
SqlCommand com = new SqlCommand(checkuser, conn);
com.Parameters.Add("@user", Loginbox.Text);
...