خطای Incorrect Syntax Near Keyword در سی شارپ

[ravegoat]

بنده پیشنهاد می کنم که خط زیر رو بدین شکل باز نویسی کنید:

cmd.CommandText = ("select from ozv where  karbary ='{0}'and pass='{1}'");

شکل پیشنهادی:

cmd.CommandText = ("select * from ozv where karbary=@karbary and pass=@pass");
cmd.Parameters.AddWithValue("@karbary", username.Text);
cmd.Parameters.AddWithValue("@pass", password.Text);

که در اون username و password نام دو جعبه متنی اند که کاربر به ترتیب نام کاربری و گذرواژه ی خود را در آن وارد می کند.