参数化查询期望参数@p1未提供，教师登录功能报错求助

错误原因 #

报错提示参数@p1未提供，核心问题是代码里的ID和password变量在执行SQL查询时没有被赋值：

• 你把登录验证逻辑写在了teacherform_Load事件中，这个事件触发时，ID和password还是初始的空字符串，导致SQL参数@p1没有实际值传入。
• 正常登录逻辑应该是先在登录窗口获取用户输入的账号密码，再执行验证，而不是在教师窗体加载时直接执行查询。

修正方案 #

1. 调整登录逻辑到专门的登录窗口 #

创建一个登录窗口（比如LoginForm），添加两个输入框（txtID、txtPassword）和登录按钮，把验证逻辑放在按钮点击事件里：

// 登录窗口的登录按钮点击事件
private void btnLogin_Click(object sender, EventArgs e)
{
    string inputID = txtID.Text.Trim();
    string inputPwd = txtPassword.Text.Trim();

    // 先判断输入是否为空
    if (string.IsNullOrEmpty(inputID) || string.IsNullOrEmpty(inputPwd))
    {
        MessageBox.Show("请输入账号和密码！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Warning);
        return;
    }

    // 使用using语句确保数据库资源自动释放
    using (SqlConnection con = new SqlConnection("你的数据库连接字符串"))
    {
        con.Open();
        string sql = "select * from teachers where t_id = @p1 and t_password = @p2";
        SqlCommand com = new SqlCommand(sql, con);
        com.Parameters.AddWithValue("@p1", inputID);
        com.Parameters.AddWithValue("@p2", inputPwd);

        using (SqlDataReader dr = com.ExecuteReader())
        {
            if (dr.Read())
            {
                // 验证成功，打开教师窗体
                TeacherForm tf = new TeacherForm();
                tf.Show();
                this.Hide();
            }
            else
            {
                MessageBox.Show("账号或密码错误！", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
            }
        }
    }
}

2. 若需在TeacherForm中处理验证（不推荐） #

如果一定要在TeacherForm的Load事件中执行，需要在创建实例时传入账号密码：

// 修改TeacherForm，添加构造函数接收参数
public class TeacherForm : Form
{
    private string _teacherID;
    private string _teacherPwd;

    // 带参数的构造函数
    public TeacherForm(string id, string password)
    {
        InitializeComponent();
        _teacherID = id;
        _teacherPwd = password;
    }

    private void TeacherForm_Load(object sender, EventArgs e)
    {
        using (SqlConnection con = new SqlConnection("你的数据库连接字符串"))
        {
            con.Open();
            string sql = "select * from teachers where t_id = @p1 and t_password = @p2";
            SqlCommand com = new SqlCommand(sql, con);
            com.Parameters.AddWithValue("@p1", _teacherID);
            com.Parameters.AddWithValue("@p2", _teacherPwd);

            using (SqlDataReader dr = com.ExecuteReader())
            {
                if (!dr.Read())
                {
                    MessageBox.Show("账号或密码错误！", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
                    this.Close(); // 验证失败关闭窗体
                }
            }
        }
    }
}

// 在登录窗口调用时传入参数
private void btnTeacherLogin_Click(object sender, EventArgs e)
{
    string id = txtID.Text.Trim();
    string pwd = txtPassword.Text.Trim();
    if (!string.IsNullOrEmpty(id) && !string.IsNullOrEmpty(pwd))
    {
        TeacherForm tf = new TeacherForm(id, pwd);
        tf.Show();
        this.Hide();
    }
}

额外注意事项 #

• 不要用公共字段直接暴露账号密码（原代码的public string ID, password存在安全风险），改用私有字段或属性。
• 数据库连接、SqlCommand、SqlDataReader都要使用using语句，确保资源自动释放，避免连接泄漏。
• 建议对密码进行哈希存储，不要明文存数据库，提升安全性。

内容的提问来源于stack exchange，提问作者tVahee