VB.NET操作MySQL拼接Label.Text参数时出现未将对象引用到实例错误

触发System.NullReferenceException的核心原因是代码访问Label9.Text时，Label9对象本身为空（未实例化），具体常见场景如下：

• 控件名拼写错误，实际不存在名为Label9的控件
• Label9放置在Panel、GroupBox等容器控件中，直接调用Label9无法获取到控件实例
• 这段SQL构造代码执行时机早于窗体/页面控件初始化完成的时机，此时Label9还未被创建
• 极少数场景下Label9已被手动销毁，后续访问时触发空引用

另外当前直接拼接SQL字符串的写法存在SQL注入风险，若Label9.Text中包含单引号等特殊字符，就算空引用问题解决也会触发SQL语法报错。

1. 先校验Label9的有效性，构造SQL前添加空判断逻辑

' 提前校验Label9可用性，避免空引用
If Label9 Is Nothing Then
    ' 可在这里加日志或者提示，排查控件找不到的问题
    MsgBox("Label9控件未找到")
    Return
End If
If String.IsNullOrEmpty(Label9.Text) Then
    ' 可根据业务需求处理空值场景，比如默认赋值或者提示用户输入
    MsgBox("查询类型不能为空")
    Return
End If

如果是Label9放在容器中的场景，需要调整控件引用方式，示例：

' 假设Label9放在名为GroupBox1的分组容器中
Dim targetLabel As Label = CType(GroupBox1.Controls("Label9"), Label)

2. 替换字符串拼接为参数化查询，同时解决SQL注入和特殊字符语法问题

Dim Joinloin As New MySqlCommand("SELECT boxno, specie, netweight, producttype, loin FROM loins, boxing WHERE loins.code = boxing.loin AND type = @type ORDER BY loincode", conn.getConnection)
Joinloin.Parameters.AddWithValue("@type", Label9.Text.Trim())
' 后续执行查询的逻辑保持不变

内容的提问来源于stack exchange，提问作者Abd Domingos