我在将数据插入 MS Access 数据库时遇到问题

Question

当我单击登录按钮时，它在插入语句中显示语法错误：

protected void sign_btn_Click(object sender, EventArgs e)
{
    try
    {
        con = new OleDbConnection("Provider=Microsoft.ACE.OLEDB.12.0;Data Source=\"C:\\access Databases\\myproject\\myproject.accdb\"");

        OleDbCommand cm = new OleDbCommand("INSERT INTO client (ID, Username, Password, email, name) VALUES ('2', '"+username_txt.Text+"', '"+password_txt.Text+"', '"+email_txt.Text+"', '"+name_txt.Text+"')", con);  

        // Opening Connection  
        con.Open();

        // Executing the SQL query  
        cm.ExecuteNonQuery();

        con.Close();
    }
    catch( Exception ex)
    {
        Response.Write(ex.Message);
    }
}

Answer 1

INSERT语句中的name INSERT INTO client(ID, Username, Password, email, name )恰好是MS Access 中的保留字，因此出现错误。 您必须使用[]来转义它，例如[name]

同样，停止使用字符串连接来传递用户输入。 而是使用参数绑定来防止SQL 注入