将 varchar 值 '+pass+' 转换为数据类型为 int 的列时发生语法错误。怎么回事啊？？

Question

int pass=int.Parse(this.TextBox2.Text)；string sqldb = "select * from UserTable where username='+this.TextBox1.Text+' and password='+pass+'";执行时出错~~~这是怎么回事啊？？？
不是int型么？？
数据库里的是int形的

Answer 1

string sqldb = "select * from UserTable where username='"+this.TextBox1.Text+"' and password='"+pass+"'"; 

Answer 2

//string sqldb = "select * from UserTable where username='"+this.TextBox1.Text.Replace("'","''")+"' and password="+pass; 

Answer 3

"'+this.TextBox1.Text+'"
后边的同理.