MYSQL SQL語法錯誤C＃

Question

我的SQL語句中有錯誤。 這是查詢：

 MySqlCommand cmd = new MySqlCommand("insert into bills (bill_Number,bill_Date,bill_From,bill_Note,bill_TaxRate,bill_DisRate,bill_EntryDate,cus_Sup,by,archived) values(" + txbBillNumber.Text + ",'" + DateTime.Parse(txbBillDate.Text).Year + "-" + DateTime.Parse(txbBillDate.Text).Month + "-" + DateTime.Parse(txbBillDate.Text).Day + "'," + sup_Id + ",'" + txb_Note.Text + "'," + taxRate + "," + disRate + ",'" + DateTime.Now.Year + "-" + DateTime.Now.Month + "-" + DateTime.Now.Day + "'," + Bills.cus_Sup + ",0,0)", objConn);
                        cmd.ExecuteNonQuery();

在此圖像中，錯誤和票據表結構如下：

Answer 1

一個問題是，用作列的by這個詞是保留關鍵字 （在MySQL和SQL標准中都是這樣）。 要使用它，您必須將其用反引號``或雙引號“”引起來。

另外，在適用的情況下，字符串值必須在單引號之間，但我想您已經明白了。

附帶說明，您應該研究使用參數化查詢而不是串聯查詢。 參見以下示例示例： 具有MySQL INSERT參數的C＃

Answer 2

您的字符串值必須用SQL語句括在引號中，例如： MySqlCommand cmd = new MySqlCommand("insert into bills (bill_Number,bill_Date,bill_From,bill_Note,bill_TaxRate,bill_DisRate,bill_EntryDate,cus_Sup,by,archived) values(\\"" + txbBillNumber.Text + "\\"...

Answer 3

我的第一個想法是，“ by”是保留字，“ by”需要封裝在單引號/雙引號中……無論mysql需要什么。 這是來自sql server的經驗。