用户代码 sql 异常未处理的 ASP.NET SQL 连接

如何解决用户代码 sql 异常未处理的 ASP.NET SQL 连接

我一直在学习使用 ASP.NET MVC 的教程，并在完成后 我可以很好地运行我的登录表单，但是当我输入我的用户名和密码并单击提交时，它给了我一个错误 sqlException is unhandled by user code in here

“System.Data.sqlClient.sqlException”类型的异常发生在 System.Data.dll 但未在用户代码中处理 附加 信息：'ad' 附近的语法不正确。

void connectionString()
{
    con.ConnectionString = "data source=DESKTOP-94CAMNQ; database=LibrarySystemDB; Integrated Security = sspI;";
}

[HttpPost]
public ActionResult Verify(Account acc)
{
    connectionString();
    con.open();
    com.Connection = con;
    com.CommandText = "Select*From tbl_login where Username='"+acc.Username+"'and Password'"+acc.Password+"'";
    dr = com.ExecuteReader();
    if (dr.Read())
    {
        con.Close();
        return View("Create");
    }
    else
    {
        con.Close();
        return View("Error");
    }              
}