Question

我卡在此代碼：

con.Open(); 

OleDbCommand cmd1 = new OleDbCommand(); 
cmd1.Connection = con; 
cmd1.CommandText = "update login set password='"+passw.Text+"', Username='" + username.Text + "', firstname='" + user_name.Text + "', address='" + useraddress.Text + "',contact_no='" + usercontactno.Text + "',email='" + useremail.Text + "',birthday='" + userbirthday.Text + "',age='" + userage.Text + "' where id=" + nem + " "; 

cmd1.ExecuteNonQuery(); 
con.Close(); 

查詢工作很好，但我每次運行它時，它說，「密碼='‘+ passw.text +’ '「有語法錯誤。如果我刪除該行更新正常工作。

Answer 1

兩個最有可能的問題，我現在看到的：

1. passw.Text可能沒有價值和登錄表，密碼列不允許空值
2. 登錄表沒有一個列名爲「密碼」

Answer 2

密碼是一個保留關鍵字。你需要引用它作爲[密碼]或「密碼」，例如：

cmd1.CommandText = "update login set [password]='"+passw.Text+"', Username='" + username.Text + "', firstname='" + user_name.Text + "', address='" + useraddress.Text + "',contact_no='" + usercontactno.Text + "',email='" + useremail.Text + "',birthday='" + userbirthday.Text + "',age='" + userage.Text + "' where id=" + nem + " "; 

此外，你需要避免被路過的輸入字符串到這樣的SQL語句的另一個重要的事情。你需要在輸入字符串中加引號。名字設置爲Bla'bla將打破你的代碼。避免這種情況的最好方法是使用參數。

最後，連接和命令對象都是一次性的，所以最好將它們包裝在一個使用塊中。