Ошибка синтаксиса: Запятая Выражение запроса SQL-запроса

Question

Прошу вас, мне очень нужна ваша помощь. У меня есть следующий код, который возвращает таблицу из доступа ms, отображаемого в виде сетки данных, на основе ввода пользователя. Но когда я попытался запустить его, я столкнулся с ошибкой «Синтаксическая ошибка (запятая) в выражении запроса« lastname = », firstname = '', midname = '' '." Пожалуйста, помогите мне

вот мой код.

Dim sql As String = "SELECT `lastname` as 'FAMILY NAME',`firstname` as 'NAME', `midname` AS 'MIDDLE NAME', `sex` as 'SEX', `birthdate` as 'BIRTHDAY', `Address` as 'ADDRESS', `barangay` AS 'BARANGAY', `patientID` AS 'PID' FROM `tblinformation_offline` WHERE lastname = '" & TextBox1.Text & "' , firstname = '" & TextBox3.Text & "' , midname = '" & TextBox4.Text & "' " 
     Dim cn As New OleDbConnection(constring) 
     cn.Open() 
     Dim da As New OleDbDataAdapter(sql, cn) 
     Dim ds As New DataSet 
     da.Fill(ds, "AccessData") 
     cn.Close() 
     With Me.DataGridView1 
      .DataSource = ds 
      .DataMember = "AccessData" 
     End With 
     ds = Nothing 
     da.Dispose() 
     cn = Nothing 

Answer 1

Первая проблема, предложение WHERE - это одно или несколько условий, связанных логическим оператором типа AND или OR. Ваш WHERE перечисляет ряд значений, и это недопустимый синтаксис.

.... FROM `tblinformation_offline` 
    WHERE lastname = 'xxxxx' 
    AND firstname = 'yyyyyy' 
    AND midname = 'zzzzz" 

Это исправит вашу немедленную ошибку.
Как вы можете видеть, я удалил конкатенацию строк, чтобы вы могли более четко видеть свои ошибки, но теперь возникает проблема использования конкатенации строк для создания sql-запросов. Не делайте этого, но использовать параметризованный запрос

В параметризованном запросе вы используете коллекцию параметров MySqlCommand передать свои ценности, в то время как строка, содержащая текст наполнен заполнителей параметра

Dim sql As String = "SELECT ...... FROM `tblinformation_offline` " & _ 
     "WHERE lastname = @lname AND firstname = @fname AND midname = @mname" 
Using cn As New OleDbConnection(constring) 
Using da As New OleDbDataAdapter(sql, cn) 
    da.SelectCommand.Parameters.Add("@lname", MySqlDbType.VarChar).Value = TextBox1.Text 
    da.SelectCommand.Parameters.Add("@fname", MySqlDbType.VarChar).Value = TextBox3.Text 
    da.SelectCommand.Parameters.Add("@mname", MySqlDbType.VarChar).Value = TextBox4.Text 
    Dim ds As New DataSet 
    da.Fill(ds, "AccessData") 
    cn.Close() 
    With Me.DataGridView1 
     .DataSource = ds 
     .DataMember = "AccessData" 
    End With 
    ds = Nothing 
End Using 
End Using 

Наконец, в тексте запроса есть ошибки. Когда вы пишете

"SELECT `lastname` as 'FAMILY NAME' .... 

Вы создаете записи, в которых значение LastName колонны заполняется строка «Фамилия», потому что вы используете одиночный символ кавычки вместо обратные кавычки, как вы делаете вокруг колонн (то же самое относится и к другим колонкам)