Неправильный синтаксис около 'Hoth'

Question

У меня есть этот код, где я пытаюсь вставить значения в таблицу Планеты через текстовые поля. Но я продолжаю получать ошибку. Неправильный синтаксис рядом с «Hoth» (который является tbName.Text). Больше информации не приводится.

 string q = "INSERT INTO [Planets] VALUES('" + tbName.Text + "','" + tbRace.Text + "',''" + tbDesc.Text + "'');"; 

     SqlConnection con = new SqlConnection(cs); 

     SqlCommand query = new SqlCommand(q, con); 
     con.Open(); 

     SqlDataReader readers = query.ExecuteReader(); 

     readers.Close(); 
     con.Close(); 

Answer 1

Невозможно узнать, в чем проблема, без полной инструкции SQL. Вероятным виновником является еще один апостроф в одном из других входов в ваш оператор SQL.

Оценка всей строки «q» перед отправкой ее в БД облегчит вам поиск проблемы.

Как указал Джордан Паркер в комментариях, вы должны параметризовать запрос безопасности, который позволит избежать проблем с зарезервированными символами в строчном контенте.