Ayuda con where de sql

[acumulador]

Hola a todos, hace rato ya que no entraba por aqui pero ya estoy de vuelta pidiendo su colaboracion.

Esta vez lo que pasa es que estoy haciendo una aplicacion web con acceso a datos de SQL server, sucede que trabajo con c# 2008 y necesito mostrar en un grid los datos traidos de una tabla, hasta ahi todo va bien por que pido mostrar todos los datos, pero cuando quiero hacer un filtro no veo como hacerlo. Me explico con el codigo:

string Criterio;
Criterio = txtUsuario.Text;

SqlConnection conex = new SqlConnection( @"Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirector y|\DBusuarios.mdf;Integrated Security=True;User Instance=True" );
SqlCommand Cmm = new SqlCommand();
Cmm.CommandType = CommandType.Text;
Cmm.CommandText = "select * from tblUsuarios where usuario = "+Criterio;
Cmm.Connection = conex;
conex.Open();

//Adapter
SqlDataAdapter Adaptador = new SqlDataAdapter(Cmm);

//Traer datos
DataTable tblDatos = new DataTable();
Adaptador.Fill(tblDatos);

gvDatosUsuarios.DataSource = AllDatos.fnConectar();
gvDatosUsuarios.DataBind();

cuando ejecuto me muestra un error, dice asi:

El nombre de columna 'jcs' no es válido

jcs es el valor que escribo en el text y por el cual quiero hacer el filtro.
No se como concatenar el where con la variable. Creo que ahi es donde esta el problema.

Muchas gracias a todos por la ayuda que me puedan prestar.

[dmassive]

Si usas SQL Server prueba el Management Studio Express para hacer tus consultas, te ayuda mucho cuando uses cadenas de SQL muy largas.

Por lo que veo es que tu no le pasas el dato como cadena, sino como nombre de campo puesto que el mismo no esta incluido entre apostrofes ('):

Código SQL:

SELECT * FROM miTabla WHERE campo = 'cadena';
 

[acumulador]

Iniciado por dmassive

Si usas SQL Server prueba el Management Studio Express para hacer tus consultas, te ayuda mucho cuando uses cadenas de SQL muy largas.

Por lo que veo es que tu no le pasas el dato como cadena, sino como nombre de campo puesto que el mismo no esta incluido entre apostrofes ('):

Código SQL:

SELECT * FROM miTabla WHERE campo = 'cadena';
 

Mucha gracias por responder, pero no entiendo como paso el valor como cadena pues el valor esta en textbox. Ademas cmo ves la consulta la envio como una cadena en string y ahi es donde no se como unir la cadena y el valor del text.

Se me ocurre algo asi pero no se si es posible por que no me da.

string sql,criterio;
criterio = textbox1.text;
sql="select * from tblUsuarios where usuario ='criterio'";

Gracias de antemano por su colaboracion.

[dmassive]

Piénsalo de esta manera, tu sabes que es una cadena, C# sabe que es una cadena, pero el SQL no. Por lo tanto le debes indicar que es una cadena.

Para hacer busqueda de cadenas de texto tu codigo quedaria asi:

Código C++:

Cmm.CommandText = "select * from tblUsuarios where usuario = '"+Criterio+"';";
 

Otra recomendación es que uses mayúsculas para las palabras reservadas de SQL, pues te hará mucho mas claro el código cuando tengas que hacer cosas mas complejas.

[acumulador]

Muchas gracias de verdad por tu ayuda; ahora mismo lo pruebo.