Question

完全重复Syntax error in INSERT INTO statement in c# oledb?

嗨，我无法发现错误。请帮忙。由于语法错误，存在OleDb异常。 INSERT INTO语句中的语法错误OleDb异常未处理。

    private OleDbConnection myCon;

    public Form1()
    {
        InitializeComponent();
        myCon = new OleDbConnection(@"Provider=Microsoft.Jet.OLEDB.4.0; Data Source=C.mdb");
    }

private void insertuser_Click(object sender, EventArgs e)
    {
        try
        {
            OleDbCommand cmd = new OleDbCommand();
            myCon.Open();
            cmd.Connection = myCon;
            cmd.CommandType = CommandType.Text;
            cmd.CommandText = "INSERT INTO User ([UserID], [Forename], [Surname], [DateOfBirth], [TargetWeight], [TargetCalories], [Height]) Values ('" + userid.Text + "' , '" + fname.Text + "' , '" + sname.Text + "' , '" + dob.Text + "' , '" + tarweight.Text + "' , '" + tarcal.Text + "' , '" + height.Text + "')";


            cmd.ExecuteNonQuery();
            myCon.Close();
        }
        catch (Exception ex) { MessageBox.Show(ex.ToString()); }



    }

Answer 1

您尝试插入的值是什么？高度可能是以英尺和英寸为单位（5'10“）？在这种情况下，您将关闭字符串（'）并会出现语法错误。

我全心全意地同意@Brennan Vincent。构建原始SQL不是前进的方法。

Answer 2

如果TargetWeight，Height和TargetCalories是浮点值或整数值，则不需要在SQL语句中用引号括起来。

此外，与您的问题没有直接关系，但您应该考虑使用参数化查询。您的代码非常容易受到SQL注入的攻击。</ p>

c＃OleDb中INSERT INTO语句中的语法错误异常无法发现错误

2 个答案: