Ошибка синтаксиса базы данных базы данных в обновлении в операторе

Question

Прежде всего, я знаю, что пароль является зарезервированным типом базы данных доступа. Но я прочитал сообщение, которое вы можете поместить [пароль], и оно будет работать. Но это не работает. Я пробовал много способов и все же, надеюсь, что кто-то поможет.

OleDbCommand cmd = new OleDbCommand(); 

try 
{ 
    String query = "update [Employe] set [UserName] ='" + txtNewUser.Text +"', [Password] ='"+ txtNewPass.Text + "', [Authorization] ='" + nudAuthorizationLvl.Value + "', where [Id] = '" + int.Parse(txtExistingId.Text); 
    cmd.CommandText = query; 
    cmd.Connection = conn; 
    conn.Open(); 

    cmd.ExecuteNonQuery(); 
    System.Windows.Forms.MessageBox.Show("Info Updated!!!"); 

    conn.Close(); 
} 
catch (Exception ex) 
{ 
    MessageBox.Show("Error" + ex); 
} 
finally 
{ 
    conn.Close(); 
} 

Answer 1

Я считаю, что у вас есть лишняя запятая прямо перед пунктом where и дополнительная цитата перед ID.

Кроме того, всегда использовать параметры, чтобы избежать атаки Sql Injection:

conn.Open(); 
cmd.CommandText = "update [Employe] set [UserName] =@userName, [Password] =@password, [Authorization] =@authorization where [Id] = @id"; 
cmd.Connection = conn; 
cmd.Parameters.AddRange(new OleDbParameter[] 
     { 
      new OleDbParameter("@userName", txtNewUser.Text), 
      new OleDbParameter("@password", txtNewPass.Text), 
      new OleDbParameter("@authorization", nudAuthorizationLvl.Value), 
      new OleDbParameter("@id", int.Parse(txtExistingId.Text)) 
     }); 
cmd.ExecuteNonQuery(); 

Answer 2

Я думаю, что есть ошибка синтаксиса в запросе обновления. Учитывая, что ваше поле идентификатора имеет тип INT, перед фактическим значением не должно быть '. Таким образом, вы должны изменить свой запрос на следующее:

String query = "update [Employe] set [UserName] ='" + txtNewUser.Text +"', [Password] ='"+ txtNewPass.Text + "', [Authorization] ='" + nudAuthorizationLvl.Value + "', where [Id] = " + int.Parse(txtExistingId.Text); 

С этим, как говорится, вы действительно должны использовать parameterized query для передачи параметров.