后台程序报列名无效

ps=ct.prepareStatement("select password from Users where uname='"+uname+"'");
后台报password列名无效,我把这条sql语句放到数据库里去查就能执行，但是在服务器上就要报错，为什么啊
create table Users(
id int identity(1,1)primary key,
uname varchar(30),
password varchar(30),
email varchar(30),
zname varchar(30),
roles varchar(20),
describe varchar(50)
)我用的是双向多对多的配置，是不是我的sql语句写错了，在服务器上

sql语句写错了考出来到DBMS执行一下不就得了