OleDbException не было обработано пользовательским кодом в С#

Вы вручную создаете строку sql из текстового поля с надписью «электронная почта». Адреса электронной почты обычно содержат «@». Поскольку вы создаете необработанный SQL-запрос, вы помещаете «@» непосредственно в запрос. OleDb интерпретирует это как параметр SQL и ожидает, что вы предоставите его, а это не так, что и вызывает ошибку. Вы получите аналогичную ошибку, если какое-либо из ваших текстовых полей содержит ' (одинарную кавычку).

Вам следует изучить использование OleDbCommand и OleDbParameter для передачи ваших параметров вместо отправки необработанных строк. Это также устранит вашу уязвимость атаки SQL-инъекций, о которой упоминали другие.

Я не могу отредактировать ваш пост, поэтому делаю это здесь.

public int CheckExisting(String sqlDbQry, String sTable)
{
    try
    {
        Qry = sqlDbQry;
        con = new OleDbConnection(connectionstr);
        if (con.State == ConnectionState.Open)
            con.Close();
        con.Open();
        cmd = new OleDbCommand(Qry, con);
        dr = cmd.ExecuteReader();
        while (dr.Read())
            rQry = Convert.ToInt32(dr[0].ToString());
        con.Close();
        return rQry;
    }
    catch (OleDbException ex)
    {
        string message = ex;
        //put your message on a texbox or alert handler error on the web
        //or while debugging use a breakpoint on the exception handler
        //use log
        Console.WriteLine(message);
    }
}

Имейте в виду, что в OleDb параметры являются позиционными, а не именованными. Вы можете назвать свои параметры, но вы не можете использовать синтаксис @ в своей команде (он выдает ошибку о необходимости объявить скалярную переменную) ... правильный синтаксис - использовать ? ... и он будет принимать параметры в том порядке, в котором вы их добавили.

Кроме того, я предпочитаю синтаксис .AddWithValue, который, как мне кажется, даже более удобочитаем.

protected void btnsub_Click(object sender, EventArgs e)
    {
        if (objAdmin.CheckExisting("SELECT COUNT(*) FROM registration where Email='" + this.Textemail.Text.Trim() + "'", "Temp") > 0)
        {
            lblmail.Text = "Your EmailId already Registered, Please Login!";
            return;
        }
        if (objAdmin.CheckExisting("SELECT COUNT(*) FROM registration where Phone_num='" + this.Textphone.Text.Trim() + "'", "Temp") > 0)
        {
            lblmail.Text = "Mobile number already exists, Please Login!";

            return;
        }

}

Просто поместите this.Textemail.Text и this.Textphone.Text , надеюсь, это будет вам полезно.