Ошибка синтаксиса в инструкции UPDATE OleDbException

Question

Я пишу приложение, которое хранит информацию о пользователе. В настоящее время пользователь должен обновлять свое имя, высоту, вес и день рождения.

string height = TB_ClientHeight.Text; 
    string weight = TB_ClientWeight.Text; 
    string name = TB_ClientName.Text; 
    string bday = dateTimePicker1.Value.ToString("dd-MM-yyyy"); 
    int heightint = Convert.ToInt32(height); 
    int weightint = Convert.ToInt32(weight); 

Он обновляется с помощью вызова переменной public static string имени пользователя из другой формы и с помощью этого также WHERE UserName = @username.

usernamestringo = Login.usernameFromLogin; 

Я следил за другими ответами SO в этом контексте и исправил некоторые проблемы (например, предотвращение SQL-инъекций). Однако я все еще получаю синтаксическую ошибку при обновлении этих полей, как заявлено OleDbException.

using (OleDbConnection myCon = new OleDbConnection(@"Provider=Microsoft.ACE.OLEDB.12.0;Data Source=O:\Repos\Database\Database.accdb;Persist Security Info=False")) 
using (OleDbCommand cmd = new OleDbCommand()) 
{ 
    cmd.CommandType = CommandType.Text; 
    string query = "UPDATE TPersons SET Name=@Name, SET Height=@Height, SET Weight=@Weight, SET Bday=@Bday " + " WHERE FirstName= @username"; 
    cmd.CommandText = query; 
    cmd.Parameters.AddWithValue("@Name", name.ToString()); 
    cmd.Parameters.AddWithValue("@Height", heightint.ToString()); 
    cmd.Parameters.AddWithValue("@Weight", weightint.ToString()); 
    cmd.Parameters.AddWithValue("@Bday", bday.ToString()); 
    cmd.Parameters.AddWithValue("@username", usernamestringo); 

    cmd.Connection = myCon; 
    myCon.Open(); 
    cmd.ExecuteNonQuery(); 
    MessageBox.Show("Updated!", "Success", MessageBoxButtons.OK, MessageBoxIcon.Information); 
    cmd.Parameters.Clear(); 
} 

OleDbException является:

Index #0 NativeError: -526847407 Source: Microsoft Access Database Engine SQLState: 3000 Description (message): Syntax error in UPDATE statement.

Может кто-нибудь наставит меня, где мой синтаксис не так? Спасибо!

Answer 1

Синтаксис UPDATE является

UPDATE <tablename> SET field1=Value1, field2=Value2 WHERE primarykeyname=Value3 

НАБОРА ключевое слово предшествует только первый столбец для обновления, и у вас есть еще одна проблема с колонки NAME. В Access это зарезервированное ключевое слово. Используйте скобки вокруг этого имени столбца (или лучше изменить его на что-то не так хлопотно)

Итак:

string query = @"UPDATE TPersons SET [Name]=@Name, 
       Height=@Height, Weight=@Weight, Bday=@Bday 
       WHERE FirstName= @username"; 

Не тесно связанные с текущей проблемы, но вы должны также посмотреть на эту статью Can we stop using AddWithValue already? DbCommand. AddWithValue - это ярлык с многочисленными недостатками. Лучше избегайте этого.