vb.netはSQL文の予約済みキーワードをエスケープします

Question

vb.netのSQL文をAccessデータベースに実行しようとしていますが、大括弧[]を使用してreserverd単語をエスケープしています。これはプログラム内のすべての私のSELECTステートメントで働いています。

予約語はlevel

である。しかし、以下のSQL文は、INSERT INTOステートメントで

構文エラーを言って失敗します。私が直接文をコピーして、Accessでこれを実行すると

は、それは私が[レベル]を削除し、別の列名でこれを置き換える場合は、上記の文が機能

datalayer.getDataTable(String.Format("INSERT INTO users (username, password, [level]) VALUES ({0}, {1}, {2})", username, password, level)) 

正常に動作します。

ありがとうございました。

Answer 1

引用符で値を囲みません。これを試してみてください：

datalayer.getDataTable(String.Format(
"INSERT INTO users (username, password, [level]) VALUES ('{0}', '{1}', '{2}')", 
username, password, level)) 

しかし、アンドリューが言うように、あなたは本当にパラメータを使用する必要があります。 Access SQLで（David W Fentonがまもなく登場し、「Jet」SQLと言います）位置パラメータを使用する必要があります。あなたの文は次のようになります。

INSERT INTO users (username, password, [level]) VALUES (?, ?, ?) 

あなたは正しい値でOleDbParameterオブジェクトを作成する必要があり、そしてあなたの挿入を行うために実行するために上記のテキストとのOleDbCommandと思います。

Answer 2

常にparametersを使用してください。あなたがやっていることはとても危険で、ドアはSQL injectionのままになります。

これで、データベースに挿入する値をエスケープする心配はありません。