从SqlDataReader获取数据时触发InvalidCastException，如何解决？

你遇到的这个InvalidCastException异常原因很明确：SqlDataReader.GetString()方法只接受整数类型的列索引参数，但你传入了字符串类型的列名"Type"，系统尝试把字符串转成整数失败，所以抛出了这个错误。

下面给你几种可行的解决办法，以及必须注意的代码安全问题：

1. 直接通过列名获取值并转字符串（最简便） #

不需要纠结索引，直接用列名访问DataReader的对应字段，再转成字符串即可，这也是日常开发中最常用的方式：

Dim usertype As String = Reader("Type").ToString()

2. 通过列名获取索引后再调用GetString（类型更安全） #

如果你想严格使用GetString()方法，可以先用GetOrdinal()通过列名拿到对应的整数索引，再传入方法，同时还能做空值检查：

' 先获取列名对应的索引
Dim typeColumnIndex As Integer = Reader.GetOrdinal("Type")
' 检查该列是否为空，避免空值引发异常
If Not Reader.IsDBNull(typeColumnIndex) Then
    Dim usertype As String = Reader.GetString(typeColumnIndex)
    ' 你的后续业务逻辑
End If

3. 临时应急：使用固定列索引（不推荐） #

如果你明确知道Type列在查询结果中的位置（比如是第3列，索引从0开始就是2），可以直接传整数：

Dim usertype = Reader.GetString(2)

⚠️ 不推荐这种方式，因为如果后续表结构调整（比如新增/删除列），索引会失效，导致代码出错。

重要提醒：你的代码存在严重SQL注入风险！ #

目前你拼接SQL语句的方式：

Dim command As New SqlCommand("select * from uinfo where password = '" & PASStb2.Text & "'", sqlConn)

非常危险！如果用户输入类似' OR '1'='1的内容，就能直接绕过密码验证登录，甚至篡改你的数据库。

必须改成参数化查询，修复后的完整代码示例：

Private Sub OKbt1_Click(sender As Object, e As EventArgs) Handles OKbt1.Click
    Call Connect() ' [ connection to module ]'
    Dim Reader As SqlDataReader
    Try
        ' 使用参数化查询，彻底避免SQL注入
        Dim command As New SqlCommand("select * from uinfo where password = @Password", sqlConn)
        ' 添加参数，自动处理特殊字符
        command.Parameters.AddWithValue("@Password", PASStb2.Text)
        Reader = command.ExecuteReader()
        
        If Reader.Read() Then
            ' 获取用户类型
            Dim usertype As String = Reader("Type").ToString()
            ' 这里写你的后续逻辑，比如跳转页面、保存用户信息等
        Else
            MessageBox.Show("密码错误或该用户不存在")
        End If
    Catch ex As Exception
        MessageBox.Show("操作出错：" & ex.Message)
    Finally
        ' 务必释放数据库资源，避免连接泄漏
        If Reader IsNot Nothing AndAlso Not Reader.IsClosed Then
            Reader.Close()
        End If
        If sqlConn IsNot Nothing AndAlso sqlConn.State = ConnectionState.Open Then
            sqlConn.Close()
        End If
    End Try
End Sub

额外注意事项 #

• 操作完SqlDataReader和数据库连接后，一定要在Finally块中关闭，防止资源泄漏
• 处理数据库返回的字段时，最好先检查是否为DBNull，避免空值引发的NullReferenceException

内容的提问来源于stack exchange，提问作者adrian miranda