您使用的是字符串连接，它是sql注入攻击的向量。也许文本字段中的用户名正在执行一些不允许执行的sql操作（例如 '' OR Test=1 . 有很多关于使用参数化查询的资源可以解决这个问题。

错误的确切原因是您试图执行以下查询：

SELECT Password
FROM tbl_anmeldedaten
WHERE Username = Test;

看起来像吗 Test 应该用单引号括起来吗？是的，应该是这样的，您可以将其添加到原始查询中。但是，在c中连接这样一个查询会为sql注入留下可能性。更好的方法是使用准备好的语句：

string sql = "SELECT Password FROM tbl_anmeldedaten WHERE Username = @val1";
MySqlCommand cmd = new MySqlCommand(sql, MySqlConn.conn);
cmd.Parameters.AddWithValue("@val1", txt_Username.Text);
cmd.Prepare();
MySqlDataReader rdr = cmd.ExecuteReader();
while (rdr.Read()) 
{
    // consume a record in the result set
}