OleDbConnection UPDATE Синтаксис Ошибка, SQL работает, но не обновляет DataBase

Question

Вот пример кода: Все остальное работает, но продолжайте получать ошибку обновления синтаксиса? SQL проверен и работает как запрос SQL снаружи.

public bool changes() 
    { 


     OleDbConnection myConnection = GetConnection(); 

     string myQuery = "UPDATE Login SET Pass='" + textBox1.Text + "' WHERE User='" + textBox2.Text + "'"; 

     OleDbCommand myCommand = new OleDbCommand(myQuery, myConnection); 

     try 
     { 
      myConnection.Open(); 
      myCommand.ExecuteNonQuery(); 
      myConnection.Close(); 

     } 
     catch (Exception ex) 
     { 
      MessageBox.Show(ex.Message); 
      return false; 
     } 

     return true; 
    } 

Answer 1

Ну, это из-за вашей части WHERE, как показано ниже. User в MS Access reserve word и, таким образом, должен быть экранирован с помощью [] как

WHERE [User]='" + textBox2.Text + "'" 

Кроме того, ваш нынешний подход уязвим к SQL-инъекции. Вместо этого используйте параметризованный запрос, как предлагается в другом ответе.

Answer 2

Используйте параметры вместо конкатенации значений в строке:

https://msdn.microsoft.com/en-us/library/system.data.oledb.oledbcommand.parameters(v=vs.110).aspx

Вот пример кода с используя заявление (как кто-то рекомендовал, для правильной утилизации ресурсов) :

using (OleDbConnection conn = new OleDbConnection(ConnString)) 
{ 
    using (OleDbCommand cmd = new OleDbCommand(SqlString, conn)) 
    { 
    cmd.CommandType = CommandType.Text; 
    cmd.Parameters.AddWithValue("FirstName", txtFirstName.Text); 
    cmd.Parameters.AddWithValue("LastName", txtLastName.Text); 
    conn.Open(); 
    cmd.ExecuteNonQuery(); 
    } 
}