DataGridviewの1つの値を更新できません

Question

DataGridviewの値の編集フォームがあります。問題は更新コードです。コード全体はを更新：

int value = int.Parse(label13.Text); // ID 
      string txtbox2 = textBox2.Text.ToString(); 
      string txtbox1 = textBox1.Text.ToString(); 
      try 
      { 
       var cmd = new OleDbCommand(); 
       cmd.CommandType = CommandType.Text; 
       cmd.CommandText = "UPDATE guestreg SET g_name='" + txtbox1 + "' AND g_surname = '"+txtbox2+"' where ID =@id"; 
       cmd.Parameters.AddWithValue("@id", value); 
       cmd.Connection = connection; 
       connection.Open(); 
       cmd.ExecuteNonQuery(); 
       { 
        MessageBox.Show("Update Success!"); 
        connection.Close(); 
       } 

更新SQLコマンドを更新するだけで一つの値含まれている場合 - それは動作します（例）：

cmd.CommandText = "UPDATE guestreg SET g_name='" + textBox1.Text + "' where ID =@id"; 

値がまったく更新されません。しかし、メッセージボックスはすべてが完了したことを示しています。 名前を「0」に変更するだけです。

ありがとうございます。

Answer 1

更新ステートメントが無効です。これを試してみてください：

cmd.CommandText = "UPDATE guestreg SET g_name='" + textBox1.Text + "', g_surname = '"+textBox2.Text+"' where ID =@id"; 

私たちはここにいる間に、それらのテキストボックスの値をパラメータとして渡すべきです。クエリはSQLインジェクションに対して脆弱です。 What is SQL injection?