程序中出现的一个问题，不知道怎么解决

Question

string userName=Request.QueryString["userName"].ToString();
string adminReply = "update message set userContent=userContent+'<p><font color=#FF0000>管理员的回复:</font></p>' where userName ="+userName;
SqlConnection conn=DB.DBConnection();
SqlCommand cmd=new SqlCommand(adminReply,conn);
conn.Open();
cmd.ExecuteNonQuery();在执行过程中说列值aa无效（aa是userName从前页获取的值），不知道怎么回事。

Answer 1

string adminReply = "update message set userContent=userContent+'<p><font color=#FF0000>管理员的回复:</font></p>' where userName ='"+userName+"'";
userName 要加引号

Answer 2

字符类型的数据拼接，注意加单引号string adminReply = "update message set userContent=userContent+'<p><font color=#FF0000>管理员的回复:</font></p>' where userName ='" + userName + "'";