неправильный синтаксис рядом с ключевым словом, где

Question

SqlQuery = "INSERT INTO GradeTable(Grade,UserID,RegDate)Values('" & TxtGrade.Text.Trim & "','" & UserID & "','" & DTBReg.Value & "'Where GradeTable.StudentID ='" & StudentID & "' and GradeTable.CourseID= '" & CourseID & "') " 

Answer 1

Похоже, что вы пытаетесь сделать то, что вам нужно, это инструкция UPDATE, а не INSERT, когда вы пишете. Это, кажется, гораздо больше: запрос, соответствующий ему

UPDATE GradeTable 
SET Grade = @grade, 
    UserID = @UserID, 
    RegDate = @RegDate 
WHERE StudentID = @StudentID AND CourseID = @CourseID 

Обратите внимание, что я использовал параметры, а не стоимость вашего текстового поля. Это связано с тем, что вы уязвимы для одного из наиболее распространенных недостатков безопасности базы данных, которые являются SQL Injection.

Используйте этот текст для вашего запроса, а затем вы можете добавить свои значения в запрос таким образом:

cmd.Parameters.AddWithValue("@grade", TxtGrade.Text.Trim); 
cmd.Parameters.AddWithValue("@UserID", UserID); 
//AND SO ON WITH OTHER PARAMETERS 

Assumming ЦМД ваш SqlCommand