Problema con query su Sql Server

[dwb]

Ho questo codice:

public partial class Profile : System.Web.UI.Page
    {
        protected void Page_Load(object sender, EventArgs e)
        {
            MembershipUser currentUser = Membership.GetUser();
            Guid currentUserId = (Guid)currentUser.ProviderUserKey;
            string connectionString = ConfigurationManager.ConnectionStrings["conn"].ConnectionString;
            string querySQL = "SELECT FirstName, LastName FROM User_Profile WHERE UserId =" + currentUserId ;
            
            SqlConnection conn = new SqlConnection(connectionString);
            SqlCommand cmd = new SqlCommand(querySQL, conn);
            cmd.Parameters.AddWithValue("@UserId", currentUserId);
            
            conn.Open();
            cmd.ExecuteNonQuery();


            Response.Write("Utente corrente: " + currentUserId.ToString());








        }
    }

quando lo mando in esecuzione ecco l'errore che mi viene fuori:

Eccezione di tipo 'System.Data.SqlClient.SqlException' in System.Data.dll non gestita nel codice utente


Ulteriori informazioni: Sintassi non corretta in prossimità di 'de68'.


Il parametro passato(UserID) è questo: "1579de68-26d3-405d-a898-5fcda4ca14a2"
Cosa sbaglio?

[optime]

sbagli a non mettere currentUserId tra apici: lo vedi che è una stringa

[optime]

poi: o formi la stringa a mano, o usi i parametri...

[dwb]

poi: o formi la stringa a mano, o usi i parametri...

Quello é stato un errore dovuto allo snervo del momento.

[optime]

Quello é stato un errore dovuto allo snervo del momento.

aaaaah, tipica scena di panico

adesso tuttapposhto?

[dwb]

aaaaah, tipica scena di panico

adesso tuttapposhto?

Yes, tutto ok, ma ora il problema è un altro. Il codice funzionante è questo:

        protected void Page_Load(object sender, EventArgs e)
        {
            MembershipUser activeUser = Membership.GetUser();
            Guid userLogged = (Guid)activeUser.ProviderUserKey;


            string ConnectionString = ConfigurationManager.ConnectionStrings["conn"].ConnectionString;
            string loggedUser = userLogged.ToString();
            SqlParameter p1 = new SqlParameter();
            p1.ParameterName = "@LoggedUser";
            p1.Direction = ParameterDirection.Input;
            p1.Value = loggedUser;
            using (SqlConnection connessione = new SqlConnection(ConnectionString))
            {
                using (SqlCommand query = new SqlCommand("SELECT FirstName, LastName FROM User_Profile WHERE UserId=@LoggedUser", connessione))
                {
                    query.Parameters.Add(p1);
                    connessione.Open();


                    using (SqlDataReader lettura = query.ExecuteReader())
                    {


                        while (lettura.Read())
                        {
                            lblName.Text = (lettura["FirstName"].ToString());
                            TextBox1.Text = (lettura["LastName"].ToString());
                        }
                        


                    }
                   
                }
            }
            }

Adesso, il codice funziona a perfezione, ma se volessi creare un collegamento ipertestuale dinamico basato sui link estratti? Esempio: www.prova.it/test.aspx?Nome=MioNOME

[djciko]

nel CodeBehind crei dei LinkButton impostando NavigateUrl al valore estratto

[dwb]

nel CodeBehind crei dei LinkButton impostando NavigateUrl al valore estratto

Non capisco perché le soluzioni semplici sono quelle che penso per ultime!