Question

'=' 附近有语法错误

运行提示Cmd.ExecuteNonQuery(); //'=' 附近有语法错误，找不到sql语句的错误，是留言板的回复按钮
protected void Button1_Click(object sender, EventArgs e)
{
string reply = TextBox1.Text;
SqlConnection conn = Sqlcon.createconn();
conn.Open();
SqlCommand Cmd = new SqlCommand("update message set m_reply='" + reply + "' where m_id="
+ Request.QueryString["id"], conn);
Cmd.ExecuteNonQuery(); //'=' 附近有语法错误
Response.Write("<script language='javascript'>alert('回复留言成功');history.back(-1);</script>");
conn.Close();
}

Answer 1

不要使用拼接字符串的sql语句，象下面这样。

        string reply = TextBox1.Text;

        int id;
        int.TryParse(Request.QueryString["id"], out id);
//        var id = Request.QueryString["id"]; // 如果id是字符串类型，由使用这句


        using (SqlConnection conn = Sqlcon.createconn())
        {
            conn.Open();

            var cmd = new SqlCommand("update message set m_reply = @reply where m_id = @id; ", conn);
            cmd.Parameters.AddWithValue("@reply", reply);
            cmd.Parameters.AddWithValue(@"@id", id);

            cmd.ExecuteNonQuery();
        }

参考：http://msdn.microsoft.com/zh-cn/library/system.data.sqlclient.sqlparametercollection.addwithvalue(v=vs.110).aspx

Answer 2

comm.CommandText
=
string.Format("update
dianying
set
Piaoshu=Piaoshu-(Piaoshu='[0]'),
where
Id='[1]'",a,s);
这'[0]'和'[1]'加单引号和
中括号
干嘛？看表达式的意思应该是数字，改成：
comm.CommandText
=
string.Format("update
dianying
set
Piaoshu=Piaoshu-(Piaoshu=0),
where
Id=1",a,s);

Answer 3

首先确认报“,'
附近有语法错误。”肯定是sql语句语法错误。
这个代码类中有两个方法引用了sql语句参数：strsql
1、
protected
static
int
sqlexecutenonquery(string
strsql)
//创建操作数据库
和
2、
protected
static
dataset
sqldataset(string
strsql)
你得搞清楚，你往这两个参数中的哪个语句中传入了sql语句。
最好跟踪调试一下，打个断点。
然后把生成的sql语句直接拿到sql中去执行，就知道哪里的错误了。

Answer 4

把 id 也像 m_reply 一样用单引号引上。

Answer 5

你试一下“==”