ASP.NET Core中通过MySQL用户名查询用户报错：未知列如何解决？

这个错误的核心原因是你的查询语句没有正确处理用户名参数，直接把传入的用户名q当成了数据库列名，而不是字符串值来匹配。下面分两种常见开发场景给出具体解决方案：

一、如果使用Entity Framework Core（EF Core） #

假设你的PersonController里原本的方法是类似这样的错误写法：

[HttpGet("{username}")]
public async Task<ActionResult<Person>> GetPerson(string username)
{
    // 错误：直接拼接参数导致SQL把username当成列名
    var person = await _context.Persons.FromSqlRaw($"SELECT * FROM Person WHERE {username}").FirstOrDefaultAsync();
    if (person == null)
    {
        return NotFound();
    }
    return person;
}

改成参数化查询的正确写法：

[HttpGet("{username}")]
public async Task<ActionResult<Person>> GetPerson(string username)
{
    // 方式1：使用EF的Linq查询（推荐，自动完成参数化）
    var person = await _context.Persons
        .FirstOrDefaultAsync(p => p.Username == username);
    
    // 方式2：如果要用原生SQL，必须用参数占位符
    // var person = await _context.Persons.FromSqlRaw("SELECT * FROM Person WHERE username = {0}", username)
    //     .FirstOrDefaultAsync();

    if (person == null)
    {
        return NotFound();
    }
    return person;
}

二、如果使用原生ADO.NET #

如果是直接用MySqlConnection执行SQL，错误写法通常是直接拼接字符串：

[HttpGet("{username}")]
public ActionResult<Person> GetPerson(string username)
{
    string sql = $"SELECT * FROM Person WHERE username = {username}"; // 错误：未处理字符串参数，导致语法错误
    // ...执行SQL的后续代码
}

正确的参数化写法：

[HttpGet("{username}")]
public ActionResult<Person> GetPerson(string username)
{
    string sql = "SELECT * FROM Person WHERE username = @Username";
    using(var conn = new MySqlConnection(_connectionString))
    {
        conn.Open();
        using(var cmd = new MySqlCommand(sql, conn))
        {
            // 添加参数，让MySQL识别这是字符串值而非列名
            cmd.Parameters.AddWithValue("@Username", username);
            // ...读取数据并封装返回的代码
        }
    }
}

关键注意事项 #

• 绝对不要直接拼接SQL字符串：除了会引发你遇到的这类语法错误，还会带来严重的SQL注入安全风险。
• 确认实体类（比如Person）的Username属性和数据库表的username列映射正确，虽然MySQL默认不区分大小写，但保持命名一致能避免潜在问题。
• 检查路由配置：确保[HttpGet("{username}")]中的{username}能正确捕获URL里的参数值。

内容的提问来源于stack exchange，提问作者Boming Yu