问一下这段代码有什么问题啊

Question

获取值的标签是这个

  <input type="password" id="newpwd" runat="server" /></td>

点击事件的代码是这些

             string name = Session["UserName"].ToString();
            string pwd = newpwd.Value.ToString();
            string sqlstr = "update UserInfo set Password='" + pwd + "'where Username ='" + name + "'";
            SqlConnection conn = DBConnection.myconn();
            conn.Open();
            SqlCommand cmd = new SqlCommand(sqlstr, conn);
            cmd.ExecuteNonQuery();
            cmd.Dispose();
            conn.Close();

为什么这段会把数据里的数据update成空啊

Answer 1

"update UserInfo set Password='" + pwd + "'where Username ='" + name + "'"; 可能你的pwd变量获取的值为空，所以更新之后为空了。

sqlserver可以用profiler监控操作时的sql语句，看一下执行时的sql具体是什么就知道原因了。http://www.cnblogs.com/guwei4037/p/5660888.html