[C#]База данных.Скрипт авторизации через C# (как на сайтах или что то по типу клиента )

[fhneh]

Добрый день!Делаю программу - клиент.(что то по типу клиента стима ,но это неважно.)Использую MYSQL.Проблема даже не в компиляции кода ,а в исполнении программы.Вот исходники и скрины:

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
using MySql.Data.MySqlClient;

namespace mysql2
{
    public partial class Form1 : Form
    {
        string name;
        string pass;
        string email;
        string id;
        public Form1()
        {
            InitializeComponent();
        }

        private void button1_Click(object sender, EventArgs e)
        {
            name = textBox1.Text;
            pass = textBox2.Text;
string CommandText = "SELECT id FROM  users WHERE name = " + name + " AND pass = "+pass + " LIMIT 1";
string Connect="Database=test;Data Source=localhost;User Id=root;Password=";
MySqlConnection myConnection = new MySqlConnection(Connect);
MySqlCommand myCommand = new MySqlCommand(CommandText, myConnection);
myConnection.Open();
string id = myCommand.ExecuteScalar().ToString();
label1.Text = id;
myConnection.Close();

            }

    }
}

Скрин структуры бд :
Программа при запуске:
Результат ввода верных данных в текстбоксы:

В лабел1 при верных данных из бд должно вывести ид записи.
Еще 1 вопрос . Нужен аналог под C# следующей команды : mysql_num_rows($sqlzapros); (Эта из PHP)
Заранее спасибо.

[eval]

правильно запрос надо составлять, да и ваще параметры юзать

[fhneh]

можете исправить?я про с пхп пришел там полегче.

[eval]

я бы не сказал что там легче..

а тут что исправлять, вы как строки сравниваете, хоть в пхп хоть где?
справку не читаете к тому же - что делает и когда применяют ExecuteScalar?

[fhneh]

ExecuteScalar как я помню при выборки из бд используются и что то другое при сохранение в бд те разные команды.

[Stilet]

string CommandText = "SELECT id FROM  users WHERE name = " + name + " AND pass = "+pass + " LIMIT 1";
string Connect="Database=test;Data Source=localhost;User Id=root;Password=";
MySqlConnection myConnection = new MySqlConnection(Connect);
MySqlCommand myCommand = new MySqlCommand(CommandText, myConnection);
myConnection.Open();
SqlDataReader rider= cmd.ExecuteReader();
label1.Text = rider.GetString(0);
myConnection.Close();

Вот так будет правильнее.

[eval]

да нет, у него сам запрос неправильно формируется
про параметры ему надо почитать

[Stilet]

А-а-а. Ну да - окаймить ковычками или параметризировать:

string CommandText = "SELECT id FROM  users WHERE name = '" + name + "' AND pass = '"+pass + "' LIMIT 1";

[fhneh]

Сообщение от Stilet

А-а-а. Ну да - окаймить ковычками или параметризировать:

string CommandText = "SELECT id FROM  users WHERE name = '" + name + "' AND pass = '"+pass + "' LIMIT 1";

спасибо!Но вот как быть со 2ой частью вопроса?