Update вопрос запроса C#

Question

string sql = "Update stdrecord set firstname='" + fname + "',lastname='" + lname + "',mobile='" + mob + "',phone='" + phn + "',city='" + city + "',province'" + prov + "'where id='" + id + "'"; 

ошибка:

System.Data.SqlClient.SqlException: Неправильный синтаксис

может кто-нибудь кор исправить запрос?

Answer 1

Ваш отсутствующий равный:

"',province = '" + prov + "' where id='" + id + "'";

И не строить SQL-запросов, как это. Используйте параметр ADO.Net.

Answer 2

Поставьте пробел перед Where пункта и знака равенства в колонке провинции, получат работу на отлично

Answer 3

знак равенства отсутствует:

,province='" + prov + "' where id='" + id + "'"; 

Answer 4

string sql = "Update stdrecord set firstname='" + fname + "',lastname='" + lname + "',mobile='" + mob + "',phone='" + phn + "',city='" + city + "',province='" + prov + "'where id='" + id + "'"; 

Вы пропустите = после провинции и там нет места между prov и where!

Также в этом случае вы открыты для SqlInjection, используйте SqlCommand.Parameters.

Запрос должен выглядеть следующим образом.

string sql = @"Update stdrecord set firstname=@FName ,lastname=@LastName, mobile=@Mobile, 
       phone=@Phone,city=@City, province=@Province where id=@ID"; 

Это защитит вас от SqlInjection, а также SQL Server закроет ваш запрос.

Чтобы с помощью команды Параметры необходимо добавить этот код в ваш SqlCommand

SqlCommand cmd = new SqlCommand(sql, connectionString); 

cmd.Parameters.AddWithValue("@FName", fName); 
cmd.Parameters.AddWithValue("@LastName", lname); 
cmd.Parameters.AddWithValue("@Mobile", mob); 
cmd.Parameters.AddWithValue("@Phone", phn); 
cmd.Parameters.AddWithValue("@City", city); 
cmd.Parameters.AddWithValue("@Province", prov); 
cmd.Parameters.AddWithValue("@ID", id); 

С этой структурой у вас не будет проблем, как это в будущем, потому что вы не будете добавлять + и ' нон-стоп. Также используйте @, когда вы создаете строку, это дает вам возможность писать строку на более чем одной строке без использования +.