Ошибка синтаксиса при попытке обновить некоторый столбец таблицы

Question

Я написал код C# для обновления некоторого столбца таблицы SQL-сервера. Название таблицы «finalfee». Когда я пытаюсь выполнить код, он показывает синтаксическую ошибку. Почему это происходит?

SqlConnection con23 = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString); 
        con23.Open();  
SqlCommand cmd10 = new SqlCommand("update finalfee SET amountpaid='" + t26 + "',discountamount='" + t30 + "',grandamount='" + t27 + "',balanceamount='"+t28+"' where admno='"+TextBox56.Text+"')", con23); 
         cmd10.ExecuteNonQuery(); 

Answer 1

удалите последний «)» в своей Команде.

SqlCommand cmd10 = new SqlCommand("update finalfee SET amountpaid='" + t26 + "',discountamount='" + t30 + "',grandamount='" + t27 + "',balanceamount='"+t28+"' where admno='"+TextBox56.Text+"'", con23); 

Вы должны использовать параметры.

Edit:

удалить ')' здесь: admno = '"+ TextBox56.Text +' ) "

Answer 2

SqlConnection con23 = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString); 
        con23.Open();  
SqlCommand cmd10 = new SqlCommand("update finalfee SET amountpaid='" + t26 + "',discountamount='" + t30 + "',grandamount='" + t27 + "',balanceamount='"+t28+"' where admno='"+TextBox56.Text+"'", con23); 
         cmd10.ExecuteNonQuery(); 

Answer 3

Существует закрывающая скобка без открытия одного +" «)»

Создание команды путем объединения строк может создать много проблем. Рассмотрим с помощью параметров команды.

SQLCommand Parameters