这个错误的根源很明确——你直接把Session里的Email值拼到SQL语句里，却没给字符串值加单引号，数据库会把它当成一个列名而不是查询条件的字符串，所以抛出了“多部分标识符无法绑定”的异常。而且这种写法还有致命的SQL注入风险，必须立刻修正。

这里给你两种安全且正确的解决方式：

1. 使用参数化查询（修正SqlQuery写法） #

EF的SqlQuery支持参数化传递值，能自动处理字符串引号和类型转换，同时彻底避免SQL注入：

// 先处理Session值，避免空引用
var email = Session["Email"]?.ToString();
// 用参数@p0传递Email值（EF会自动映射参数）
var details = cab.Bookings.SqlQuery("Select * from Booking where Email = @p0", email);
return View(details.ToList());

如果习惯命名参数，也可以写成：

var details = cab.Bookings.SqlQuery("Select * from Booking where Email = @Email", new SqlParameter("@Email", email));

2. 更推荐的EF Linq查询（无需手动写SQL） #

既然用了Entity Framework，更推荐用Linq查询代替原生SQL，可读性更高、类型安全，还能享受EF的实体追踪功能：

var email = Session["Email"]?.ToString();
// 直接通过Linq表达式筛选
var details = cab.Bookings.Where(booking => booking.Email == email).ToList();
return View(details);

额外注意事项 #

• 一定要先检查Session["Email"]是否为null，用?.ToString()可以避免空引用异常；
• 永远不要直接拼接用户输入（包括Session中的值，因为Session也存在被篡改的可能）到SQL语句中，参数化是处理动态查询条件的标准做法。

内容的提问来源于stack exchange，提问作者Ali Asad