Problema con Mysqldatareader y contraseña

[Tucky5]

Hola a todos.
Estoy programando con el Visual Studio 2005 una aplicación en ASP.NET y usando mysql como base de datos.
He sacado muchísimas cosas de este foro, porque no tengo ni idea de programar con bases de datos, pero mi compañero está desaparecido en combate, y me estoy buscando la vida.
Bueno, a lo que iba: que he sacado mucho, pero llevo ya dos días con el mismo error y de ahí no paso.
En el form de login típico del visual, cuando intento validar el usuario y la contraseña (al menos comprobar que estén, de momento) me salta un error con el executereader en la contraseña (ponga lo que ponga).

Este es el error:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'pass' at line 1

Os dejo el código por si alguien me puede abrir los ojos, porque de tanto golpe ya no veo nada.

MySqlConnection cn = new MySqlConnection("Database=nombrebd;Data Source=localhost;User Id=root;Password=; Connection Timeout=200");
MySqlCommand cmd = new MySqlCommand();
cmd.CommandText = "SELECT * from usuarios WHERE nombre='"+usuario+" and contrasenya='"+psw+";";
cmd.Connection = cn;
cn.Open();
MySqlDataReader resp =cmd.ExecuteReader();
resp.Read();

if (resp.HasRows==true) return true;
else return false;
resp.Close();
cn.Close();

Bueno, un saludo y muchísimas gracias por adelantado.

[javi_cassi]

parece claro que el error esta en la SELECT que usas.
Y me da en la nariz que te faltan unas comillas simples, te he puesto las 4 en rojo (por cierto, cuando concatenes, es mejor usar el simbolo & en vez del + ya que así siempre entendera ue estas concatenando y no sumando:

por lo tanto, la cnsulta te qeuda:

SELECT * from usuarios WHERE nombre='" & usuario & "' and contrasenya='" & psw & "' "

Mejor???
Por cierto, la proxima vez que te diga tan claro lo de que te esta fallando la sintanzis de la select, VERÍFICALO PRIMERO.
Ale, un saludo, ya nos dices si te va bien.

[Dradi7]

javi_cassi ten en cuenta que el operador & solo es soportado en Vb .Net y no en C#
aclarando algunas dudas

[javi_cassi]

correcto.
pero he de decir qeu al estar usando .NET lo suyo es usar & para que no tenga problemas con las concatenaciones numericas, etc etc etc.

Aun asi, buen puntualizacion (sobre todo, porque la desconocia. es lo qeu tienes darle tol dia al .net)

Saludos

[Tucky5]

Iniciado por javi_cassi

parece claro que el error esta en la SELECT que usas.
Y me da en la nariz que te faltan unas comillas simples, te he puesto las 4 en rojo (por cierto, cuando concatenes, es mejor usar el simbolo & en vez del + ya que así siempre entendera ue estas concatenando y no sumando:

por lo tanto, la cnsulta te qeuda:




Mejor???
Por cierto, la proxima vez que te diga tan claro lo de que te esta fallando la sintanzis de la select, VERÍFICALO PRIMERO.
Ale, un saludo, ya nos dices si te va bien.

Muchas gracias. Como dice Dradi7, el + para concatenar lo uso por el C#. Nunca he utilizado & con C#.
Pues nada, revisando tus comillas, me he dado cuenta que me faltaba sólo una simple, pero como las ponía al lado de las dobles, no me daba cuenta.
No me acaba de funcionar la consulta a la base de datos (voy a ver qué hago), pero al menos el problema del datareader ya está solucionado. Gracias otra vez.

[javi_cassi]

perecto pues.

Ya sabes, si tienes mas dudas, por aqui andamos (ahora que documentate siempre )

Lindo dia.

gracias Dradi7

[Anubis_Slash]

hola:

una duda Tucky5 de casualidad no hace falta que le insertes la contraseña a la siguiente linea:

MySqlConnection cn = new MySqlConnection("Database=nombrebd;Data Source=localhost;User Id=root;Password=????; Connection Timeout=200");

o tal vez intencionalmente no la pusiste, la consulta de acuerdo a como te han dicho los compañeros parece que ya esta bien, checa y comenta

[Dradi7]

Anubis_Slash no necesariamente se debe poner la contraseña al momento de conectarse de repente el puede logearse en el sistema sin necesidad de contraseña de lo contrario podria ser un error grave como tu dices de igual modo buena la pregunta

[Tucky5]

Iniciado por Anubis_Slash

hola:

una duda Tucky5 de casualidad no hace falta que le insertes la contraseña a la siguiente linea:

MySqlConnection cn = new MySqlConnection("Database=nombrebd;Data Source=localhost;User Id=root;Password=????; Connection Timeout=200");

o tal vez intencionalmente no la pusiste, la consulta de acuerdo a como te han dicho los compañeros parece que ya esta bien, checa y comenta

Hola Anubish. El problema era el que he comentado (que faltaba una comilla simple) lo que pasa que me marcaba el error en la siguiente línea de código, que era en la que recogía la contraseña, por eso yo pensaba que era eso.

[Anubis_Slash]

perfecto Tucky5, felicidades