Неправильный синтаксис рядом с 'значением'

Question

Я пытаюсь добавить запись в БД с помощью приложения Windows Form. Когда я отлаживаю код, я получаю исключение: неправильный синтаксис рядом с «значением» Извините за беспорядок в коде, я новый участник.

private void button1_Click(object sender, EventArgs e) 
{ 
    SqlConnection con = new SqlConnection("Data Source=.\\sqlexpress;Initial Catalog=VirtualSalesFair;Integrated Security=True"); 
    con.Open(); 
    SqlCommand sc = new SqlCommand("Insert into Empty value('" + textBox1.Text + "'," + textBox2.Text + ",'" + textBox3.Text + "','" + textBox4.Text + "','" + textBox5.Text + "','" + textBox6.Text + "','" + textBox7.Text + "','" + textBox8.Text + "','" +textBox9.Text +"',"+textBox10.Text +");", con); 
    int o=sc.ExecuteNonQuery(); 
    MessageBox.Show(o+ ":Record has been inserted"); 
    con.Close(); 
} 

Answer 1

Измените ваш Value к Values

• INSERT (Transact-SQL)

И, пожалуйста, используйте parameterized sql. Этот тип конкатенаций строк открыт для атак SQL Injection.

using(SqlConnection con = new SqlConnection("Data Source=.\\sqlexpress;Initial Catalog=VirtualSalesFair;Integrated Security=True")) 
{ 
    con.Open(); 
    SqlCommand sc = new SqlCommand("INSERT INTO Empty VALUES(@VAL1, @VAL2, @VAL3, @VAL4, @VAL5, @VAL6, @VAL7, @VAL8, @VAL9, @VAL10)", con); 
    sc.Parameters.AddWithValue("@VAL1", textBox1.Text); 
    sc.Parameters.AddWithValue("@VAL2", textBox2.Text); 
    sc.Parameters.AddWithValue("@VAL3", textBox3.Text); 
    sc.Parameters.AddWithValue("@VAL4", textBox4.Text); 
    sc.Parameters.AddWithValue("@VAL5", textBox5.Text); 
    sc.Parameters.AddWithValue("@VAL6", textBox6.Text); 
    sc.Parameters.AddWithValue("@VAL7", textBox7.Text); 
    sc.Parameters.AddWithValue("@VAL8", textBox8.Text); 
    sc.Parameters.AddWithValue("@VAL9", textBox9.Text); 
    sc.Parameters.AddWithValue("@VAL10", textBox10.Text); 

    int o = sc.ExecuteNonQuery(); 
    MessageBox.Show(o + ":Record has been inserted"); 
    con.Close(); 
} 

Answer 2

Изменить значение на значения. Итак:

insert into empty values("... 

Это правильный синтаксис SQL для вставки строки.

Answer 3

VALUES вместо Value. Очень распространенная синтаксическая ошибка.