关于SqlCommand的问题，代码中长串星号那句出现错误

Question

private void btnOK_Click(object sender, System.EventArgs e)
{
System.Data.SqlClient.SqlConnection conn =new System.Data.SqlClient.SqlConnection ();
conn.ConnectionString ="workstation id='PARADISE-II';packet size=4096;user id=sa;data source='PARADISE-II';persist security info=True;initial catalog=Dispatcher;password=meimima";

try
{
conn.Open();

System.Data.SqlClient.SqlCommand command=conn.CreateCommand();
command.CommandText="select * from User where username='" + txtUser.Text + "'";
System.Data.SqlClient.SqlDataReader dataReader=command.ExecuteReader();/* *****************/
if(dataReader.Read()==false)
MessageBox.Show("用户名密码不正确，请重新输入。","登录失败",MessageBoxButtons.OK,MessageBoxIcon.Information);
else
this.Close();
}
catch (Exception ex)
{
MessageBox.Show("连接数据库错误，请与管理员联系。","错误",MessageBoxButtons.OK,MessageBoxIcon.Error);
Application.Exit();
}
finally
{
conn.Close();
}
}

Answer 1

如果把try去掉就会出现：未处理的“System.Data.SqlClient.SqlException”类型的异常出现在System.data.dll中。
其他信息：系统错误。

Answer 2

command.CommandText="select * from User where username='" + txtUser.Text + "'";
可能sql语句错了吧，是不是txtUser.Text里面有特殊字符

Answer 3

谢谢，给了我一个提示。那个表名user是关键字