运行时说语句 SqlCommand com1=new SqlCommand (strsql,conn);附近有错误
using System;
using System.Collections;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Web;
using System.Web.SessionState;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.HtmlControls;
using System.Data.SqlClient;
namespace user_manger
{
	/// <summary>
	/// WebForm8 的摘要说明。
	/// </summary>
	public partial class WebForm8 : System.Web.UI.Page
	{
		protected SqlConnection conn;
		protected SqlCommand com1;
		protected void Page_Load(object sender, System.EventArgs e)
		{
			conn=new SqlConnection();			
			conn=new SqlConnection("Server=.;Database=user_manger;uid=sa;pwd=");
			conn.Open();
             string strsql = "select * from user1 where user_id=" + Request["id"];
			//string strsql="select * from user1 where user_id=@id";
			SqlCommand com1=new SqlCommand (strsql,conn);
			SqlDataReader dr=com1.ExecuteReader ();
			string html="<Table border=1>";
			html+="<tr>";
			html+="<tr>";
			html+="<br>";
			html+="<br>";
			html+="<br>";
			html+="<br>";
			html+="<br>";html+="<br>";html+="<br>";html+="<br>";html+="<br>";html+="<br>";html+="<br>";html+="<br>";			
			html+="<td><b>编号</b></td>";
			html+="<td><b>姓名</b></td>";
			html+="<td><b>出生日期</b></td>";
			html+="<td><b>提示问题</b></td>";
			html+="<td><b>答案</b></td>";
			html+="<td><b>工作</b></td>";
			html+="<td><b>电子邮件</b></td>";
			html+="</tr>";
			try
			{
				while(dr.Read ())
				{
					html+="<tr>";
					html+="<td>"+dr["user_id"].ToString()+"</td>";
					html+="<td>"+dr["user_name"].ToString()+"</td>";
					html+="<td>"+dr["user_brithday"].ToString()+"</td>";
					html+="<td>"+dr["user_ask"].ToString()+"</td>";
					html+="<td>"+dr["user_answer"].ToString()+"</td>";
					html+="<td>"+dr["user_work"].ToString()+"</td>";
					html+="<td>"+dr["user_email"].ToString()+"</td>";
					html+="</tr>";
				}
				html+="</Table>";
			}
			finally
			{
				dr.Close ();
				conn.Close ();
			}
			Response.Write (html);			
			// 在此处放置用户代码以初始化页面
		}		
		#region Web 窗体设计器生成的代码
		override protected void OnInit(EventArgs e)
		{
			//
			// CODEGEN: 该调用是 ASP.NET Web 窗体设计器所必需的。
			//
			InitializeComponent();
			base.OnInit(e);
		}		
		/// <summary>
		/// 设计器支持所需的方法 - 不要使用代码编辑器修改
		/// 此方法的内容。
		/// </summary>
		private void InitializeComponent()
		{     
		}
		#endregion
	}
}
------解决方案--------------------改成
conn.Open();
string strsql="select * from user1 where user_id=@id";
SqlCommand com1=new SqlCommand (strsql,conn);
com1.Para