Question

以下是示例代码： 其他所有工作，但不断收到语法更新错误？ 已检查SQL，并作为外部SQL查询工作。

public bool changes() 
    { 


     OleDbConnection myConnection = GetConnection(); 

     string myQuery = "UPDATE Login SET Pass='" + textBox1.Text + "' WHERE User='" + textBox2.Text + "'"; 

     OleDbCommand myCommand = new OleDbCommand(myQuery, myConnection); 

     try 
     { 
      myConnection.Open(); 
      myCommand.ExecuteNonQuery(); 
      myConnection.Close(); 

     } 
     catch (Exception ex) 
     { 
      MessageBox.Show(ex.Message); 
      return false; 
     } 

     return true; 
    } 

Answer 1

那是因为你的WHERE部分如下图所示。 User是在MS Access一个reserve word，因此需要使用[]像

WHERE [User]='" + textBox2.Text + "'" 

而且你目前的做法是受到SQL注入攻击进行转义。请按照另一个答案中的建议使用参数化查询。

Answer 2

使用参数，而不是在一个字符串串接值：

https://msdn.microsoft.com/en-us/library/system.data.oledb.oledbcommand.parameters(v=vs.110).aspx

下面是使用语句代码示例（推荐别人，对资源的适当处置） ：

using (OleDbConnection conn = new OleDbConnection(ConnString)) 
{ 
    using (OleDbCommand cmd = new OleDbCommand(SqlString, conn)) 
    { 
    cmd.CommandType = CommandType.Text; 
    cmd.Parameters.AddWithValue("FirstName", txtFirstName.Text); 
    cmd.Parameters.AddWithValue("LastName", txtLastName.Text); 
    conn.Open(); 
    cmd.ExecuteNonQuery(); 
    } 
}