关于.NET执行存储过程的问题
MSSQL存储过程代码
-----------------------------

SQL code

set ANSI_NULLS ON
set QUOTED_IDENTIFIER ON
go

ALTER proc [dbo].[InsertUser]
@UserName nvarchar(200),
@Password nvarchar(200),
@Act int output
as
begin
    if exists(select * from administrator where username=@UserName)
        begin
            set @Act=1
            insert into administrator (UserName,PassWord) values(@UserName,@Password)
        end
    else
        set @Act=0
return @Act
end 

--------------------------
.NET代码
----------------------------------

C# code

                    SqlConnection conn = new SqlConnection(MyConfig.ConnString());
                    conn.Open();
                    string Sql = "exec insertuser '" + UserName + "','" + PassWord1 + "',0";
                    SqlCommand cmd = new SqlCommand(Sql, conn);
                    string Act = cmd.ExecuteScalar().ToString();
                    if (Act == "1")
                    {
                        MyStr.JsMsg("用户增加成功!");
                    }
                    else
                    {
                        MyStr.JsMsg("用户增加失败,用户名重复!");
                    }
                    conn.Close();

----------------
出现的错误信息:
“/”应用程序中的服务器错误。
未将对象引用设置到对象的实例。
说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。

异常详细信息: System.NullReferenceException: 未将对象引用设置到对象的实例。

源错误:

行 51: string Sql = "exec insertuser '" + UserName + "','" + PassWord1 + "',0";
行 52: SqlCommand cmd = new SqlCommand(Sql, conn);
行 53: string Act = cmd.ExecuteScalar().ToString();
行 54: if (Act == "1")
行 55: {


源文件: e:\WebSite\hk-company.cn\WebAdmin\AdminUserAdd.aspx.cs 行: 53

堆栈跟踪:

[NullReferenceException: 未将对象引用设置到对象的实例。]
  WebAdmin_AdminUserAdd.Page_Load(Object sender, EventArgs e) in e:\WebSite\hk-company.cn\WebAdmin\AdminUserAdd.aspx.cs:53
  System.Web.Util.CalliHelper.EventArgFunctionCaller(IntPtr fp, Object o, Object t, EventArgs e) +15
  System.Web.Util.CalliEventHandlerDelegateProxy.Callback(Object sender, EventArgs e) +34
  System.Web.UI.Control.OnLoad(EventArgs e) +99
  System.Web.UI.Control.LoadRecursive() +47
  System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint) +1061


版本信息: Microsoft .NET Framework 版本:2.0.50727.42; ASP.NET 版本:2.0.50727.42 

--------------
请问兄弟们这个是咋会事？

------解决方案--------------------
string Act = cmd.ExecuteScalar().ToString(); 


要对应的是select 返回的数据. 你的存储过程中没有这这句.如果要这么用.存储过程中加一句


select @Act

------解决方案--------------------
ExecuteNonQuery 是执行受影响操作
ExecuteScalar 是查询操作

你sql语句是insert操作 所要用ExecuteNonQuery
------解决方案--------------------

探讨

ExecuteNonQuery 是执行受影响操作
ExecuteScalar 是查询操作

你sql语句是insert操作 所要用ExecuteNonQuery

------解决方案--------------------
你这样能防注入吗？、