未将对象引用设置到对象的实例?

Question

string conString = 连接串；
SqlConnection conn = new SqlConnection(conString);
conn.Open();
string inString = "insert into forum(username,subject) values('"+Session["username"].ToString()+"','"+message.Text+"')";
SqlCommand comm = new SqlCommand(inString,conn);
comm.ExecuteNonQuery();

Answer 1

单引号values('"+Session["username"].ToString()+"','"+

Answer 2

message是保留字，不要用来命名textbox，改其他名字吧，试运行带值的插入SQL语句，看是否可以插入值。