Question

c#编程执行update更新语句时为什么提示语法错误？？？？

c#编程执行update更新语句时为什么提示语法错误？？？？代码如下：
string st3 = "update 用户表 set password='" + textBox3.Text + "' where username='" + textBox1.Text + "'";
cmd.ExecuteNonQuery();

Answer 1

你的文本框输入中有特殊字符，在使用C#数据库操作时，建议使用参数化查询，而不要拼接字符串，以防止注入式攻击

Answer 2

当然错误了
string st3 = String.Format（"update 用户表 set password = ‘{0}’ where username = '{1}'"，textBox3.Text ，textBox1.Text ）;

Answer 3

我建议你在cmd.ExecuteNonQuery();加断点，然后看看str3生成出来的内容 放到SQL里面去试试看，能跑过 就OK了~~~

Answer 4

从结构上看没有任何问题。
问题可能出现在具体数据上。
当文本框中的数值有特殊字符时，会造成语句出现问题。
如其中含有 ' .