Sql вставки System.Data.SqlClient.SqlException

Question

У меня есть проблема, я не могу видеть, что это

SqlConnection con = new SqlConnection(); 
     con.ConnectionString = "Data Source=(local);Initial Catalog=MyDb;Integrated Security=True"; 
     con.Open(); 
     SqlCommand cmd = new SqlCommand("insert into User(Username,Password,Firstname,Lastname,Email) VALUES(@user,@pass,@fname,@lname,@emai)", con); 
     cmd.Parameters.AddWithValue("@user", TxtUserN.Text); 
     cmd.Parameters.AddWithValue("@pass", txtpass.Text); 
     cmd.Parameters.AddWithValue("@fname", txtFName.Text); 
     cmd.Parameters.AddWithValue("@lname", txtLName.Text); 
     cmd.Parameters.AddWithValue("@emai", TxtEmail.Text); 
     cmd.ExecuteNonQuery(); 
     MessageBox.Show("You are registered"); 

Я получаю ошибку о том, что у меня есть

необработанное исключение типа «System. Data.SqlClient.SqlException» произошло в System.Data.dll

Дополнительная информация:

Неверный синтаксис рядом с ключевым словом «Пользователь».

Мой дб

[ID] 
     ,[Username] 
     ,[Password] 
     ,[Firstname] 
     ,[Lastname] 
     ,[Email] 
    FROM [MyDb].[dbo].[User] 

Answer 1

User это ключевое слово, должно быть заключено в кавычки:

insert into [User] (Username,Password,Firstname,Lastname,Email) VALUES(@user,@pass,@fname,@lname,@emai) 

Кроме того, никогда не храните пароли в незашифрованном виде. Используйте salted cryptographic hash.

Answer 2

Пользователь зарезервированное ключевое слово в SQL так попробовать запрос типа:

insert into [User] (Username,Password,Firstname,Lastname,Email) 
VALUES(@user,@pass,@fname,@lname,@emai) 

Вот список зарезервированных ключевых слов в SQL =>link