验证用户名是否存在（新手）

Question

利用asp.net 做到了个注册页面 要验证用户名是否存在    做了感觉是对的就是报错

 显示 这句错了SqlCommand cmd = new SqlCommand("Select* from Register where userID='"+tb_userName.Text.Trim()+"'", conn);

我还看不出来  请高手指点下   能有个详细的例子更好 急急！！！谢谢

Answer 1

不推荐使用拼凑sql的方法来写。你最好使用sp来做。因为很容易被注入。而已很容易出错。