更新數據庫中的錯誤

Question

錯誤:: System.Data.SqlClient.SqlException： '='附近的語法不正確。

源代碼：

cn.Open(); 
Line 27:   cmd = new SqlCommand("updat product set status ='" + s + "'", cn); 
Line 28:   cmd.ExecuteNonQuery(); 
Line 29:   cn.Close(); 
Line 30:  } 

Answer 1

1. 你意識到你拼寫update錯了嗎？
2. s可能有任何撇號的值嗎？如果是這樣，您需要轉義它們，即s.Replace("'", "''")（或更好的是，使用參數化查詢）
3. 您有可能的SQL注入漏洞。
4. 您確定您打算更新整個表格中的所有產品嗎？