Ошибка синтаксиса в инструкции INSERT INTO

Question

Я пишу следующий код в своем приложении формы C-Sharp и давая мне следующую ошибку.

> Syntax error in INSERT INTO statement. 


OleDbCommand cmd = 
    new OleDbCommand(
      "Insert into Info (username, password) Values ('" 
      + username 
      + "', '" 
      + password 
      + "')" 
     , conn 
    ); 

Answer 1

Слово PASSWORD является зарезервированным ключевым словом. Чтобы использовать его, вы должны заключить строку в квадратных скобках

OleDbCommand cmd = new OleDbCommand("Insert into Info (username, [password]) Values ('" + username + "', '" + password + "')", conn); 

И пожалуйста, пожалуйста, не использовать конкатенацию для построения SQL заявления. Это очень плохая практика, которая приводит к другим синтаксическим ошибкам (имя пользователя или пароль с одинарными кавычками) или худшее для SQL-инъекций. Возьмите look here к тому, что может произойти, если у вас есть умный и злоумышленник

OleDbCommand cmd = new OleDbCommand("Insert into Info (username, [password]) Values (?,?)", conn); 
cmd.Parameters.AddWithValue("@p1", username); 
cmd.Parameters.AddWithValue("@p2", password); 
cmd.ExecuteNonQuery(); 

Answer 2

Возможно, в переменных имени пользователя или пароля есть недопустимый символ (например, одинарная кавычка). Убедитесь, что они дезинфицированы.

Answer 3

Вам необходимо снять кронштейн password. Это reserved word.

OleDbCommand cmd = 
    new OleDbCommand("Insert into Info (username, [password]) Values ('" + username + "', '" + password + "')", conn);