C＃の構文エラー

Question

私はこのコードにこだわっている：

con.Open(); 

OleDbCommand cmd1 = new OleDbCommand(); 
cmd1.Connection = con; 
cmd1.CommandText = "update login set password='"+passw.Text+"', Username='" + username.Text + "', firstname='" + user_name.Text + "', address='" + useraddress.Text + "',contact_no='" + usercontactno.Text + "',email='" + useremail.Text + "',birthday='" + userbirthday.Text + "',age='" + userage.Text + "' where id=" + nem + " "; 

cmd1.ExecuteNonQuery(); 
con.Close(); 

クエリがうまく機能しているが、私はそれを実行するたびに、それが言うこと、「パスワード= ' 『+ passw.text +』 ''に構文エラーがあります。その行を削除すると、更新が正しく機能します。

Answer 1

私は今見る二つの最も可能性の高い問題：

1. passw.Textは、パスワードの列がnull値
2. は、ログインテーブルを持っていないことはできません、値およびログインテーブルを持っていない可能性があります「パスワード」と呼ばれる列

Answer 2

パスワードは予約語です。あなたが例えば、[パスワード]または「パスワード」としてそれを引用する必要があります。：

cmd1.CommandText = "update login set [password]='"+passw.Text+"', Username='" + username.Text + "', firstname='" + user_name.Text + "', address='" + useraddress.Text + "',contact_no='" + usercontactno.Text + "',email='" + useremail.Text + "',birthday='" + userbirthday.Text + "',age='" + userage.Text + "' where id=" + nem + " "; 

また、あなたは避ける必要が別の重要なことは、このようなSQL文に入力文字列を渡しています。あなたは入力文字列で引用符を取る必要があります。 Bla'blaに設定された名字があなたのコードを破ります。これを避ける最善の方法は、パラメータを使用することです。

最後に、接続とコマンドオブジェクトの両方が使い捨てであるため、使用ブロックでラップするのが最善です。