如何從txtbox形式值傳遞到SQL表

Question

using (SqlConnection conn = new SqlConnection()) 
{ 
    conn.ConnectionString = @"Data Source=.\SQLEXPRESS;AttachDbFilename=C:\Users\hp\documents\visual studio 2010\Projects\FinalProject\FinalProject\InfoEmp.mdf;Integrated Security=True;User Instance=True"; 
    conn.Open(); 

    SqlCommand comm = new SqlCommand("Select * from UserLog where Username = '" + txtUname.Text + "' and Password = '" + txtPword.Text + "' ;", conn); 

    SqlDataReader sdr; 
    sdr = comm.ExecuteReader(); 

    while (sdr.Read()) 
    { 
     if (comm.Equals(txtUname.Text) && 
      comm.Equals(txtPword.Text)) 
     { 
      using (frmMain frmmain = new frmMain()) 
      { 
       this.Hide(); 
       frmmain.ShowDialog(); 
      } 
     } 
     else if (comm.Equals(txtUname.Text) && 
       comm.Equals(txtPword.Text)) 
     { 
      using (frmMain2 frmmain2 = new frmMain2()) 
      { 
       this.Hide(); 
       frmmain2.ShowDialog(); 
      } 
     } 
     else if (txtPword.Text == "" && txtUname.Text == "") 
     { 
      MessageBox.Show("Please Fill in the blanks.."); 
     } 
     else 
     { 
      MessageBox.Show("Please make sure that you have access of being admin"); 
     } 
    } 

    conn.Close(); 

這是我的代碼..爲什麼在別的，如果條件..他們只讀取別人..請回答感謝

Answer 1

有一個語義錯誤，你需要使用OR運算符||爲你的第二個「其他如果」和類似的情況下第一個「其他如果」。請參閱SqlCommand文檔以獲取與您的用例相關的方法。 https://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlcommand_methods(v=vs.110).aspx

SqlCommand.Equals() 

不會在這種情況下適合你的目的。