asp.net登入问题？

字段名：用户名 varchar(10)
  密码： varchar(10) 

 
提示错误？你输入的字符串格式错误????

 public static int sqloperate(string username, string password)
  {
  SqlConnection con = new SqlConnection(sqlcon);

  try
  {
  con.Open();

  SqlCommand command = new SqlCommand("select * from 用户注册表 where 用户名='"+username +"'and 密码='" + password + "'", con);
   
  int cout=Convert.ToInt32(command.ExecuteScalar());

  return cout;
  }
  catch (SqlException ex)
  {
  return -1;
  }
  finally
  {
  con.Close();

  }
  }

---

对文本框有处理吗，比如说空格什么的

---

int cout=Convert.ToInt32(command.ExecuteScalar());
可能是这句话出错了吧，
command.ExecuteScalar()这个可以会返回一个dbnull的

---

如果你要用ExecuteScalar，那你的sql语句应该改为select count(1)而不应该select *
另外，尽量用参数化的sql语句，否则很容易被sql注入

---

输入的字符串格式错误

--------------------------

查看数据库 字段类型 和你