SQL语法错误(INSERT命令)

本文关键字:命令 INSERT 语法 错误 SQL | 更新日期: 2023-09-27 18:21:48

我有一个带有文本框和按钮的表单,这样当用户单击按钮时,文本框中指定的名称就会添加到我的sql数据库中的表中。按钮的代码如下:

private void btnAddDiaryItem_Click(object sender, EventArgs e)
{
   try
   {
       string strNewDiaryItem = txtAddDiaryItem.Text;
       if (strNewDiaryItem.Length == 0)
       {
           MessageBox.Show("You have not specified the name of a new Diary Item");
           return;
       }
       string sqlText = "INSERT INTO tblDiaryTypes (DiaryType) VALUES = ('" + strNewDiaryItem + "');";
       cSqlQuery cS = new cSqlQuery(sqlText, "non query");
       PopulateInitialDiaryItems();
       MessageBox.Show("New Diary Item added succesfully");
   }
   catch (Exception ex)
   {
       MessageBox.Show("Unhandled Error: " + ex.Message);
   }
}

cSqlQuery类是一个简单的类,它为我执行各种T-SQL操作,其代码如下:

class cSqlQuery
{
    public string cSqlStat;
    public DataTable cQueryResults;
    public int cScalarResult;
    public cSqlQuery()
    {
        this.cSqlStat = "empty";
    }
    public cSqlQuery(string paramSqlStat, string paramMode)
    {
        this.cSqlStat = paramSqlStat;
        string strConnection = BuildConnectionString();
        SqlConnection linkToDB = new SqlConnection(strConnection);
        if (paramMode == "non query")
        {
            linkToDB.Open();
            SqlCommand sqlCom = new SqlCommand(paramSqlStat, linkToDB);
            sqlCom.ExecuteNonQuery();
            linkToDB.Close();
        }
        if (paramMode == "table")
        {
            using (linkToDB)
            using (var adapter = new SqlDataAdapter(cSqlStat, linkToDB))
            {
                DataTable table = new DataTable();
                adapter.Fill(table);
                this.cQueryResults = table;
            }
        }
        if (paramMode == "scalar")
        {
            linkToDB.Open();
            SqlCommand sqlCom = new SqlCommand(paramSqlStat, linkToDB);
            this.cScalarResult = (Int32)sqlCom.ExecuteScalar();
            linkToDB.Close();
        }
    }
    public cSqlQuery(SqlCommand paramSqlCom, string paramMode)
    {
        string strConnection = BuildConnectionString();
        SqlConnection linkToDB = new SqlConnection(strConnection);
        paramSqlCom.Connection = linkToDB;
        if (paramMode == "table")
        {
            using (linkToDB)
            using (var adapter = new SqlDataAdapter(paramSqlCom))
            {
                DataTable table = new DataTable();
                adapter.Fill(table);
                this.cQueryResults = table;
            }
        }
        if (paramMode == "scalar")
        {
            linkToDB.Open();
            paramSqlCom.Connection = linkToDB;
            this.cScalarResult = (Int32)paramSqlCom.ExecuteScalar();
            linkToDB.Close();
        }
    }
    public string BuildConnectionString()
    {
        cConnectionString cCS = new cConnectionString();
        return cCS.strConnect;
    }        
}

这个类在我的整个应用程序中运行良好,所以我不认为错误在这个类中,但我不能确定。

当我点击按钮时,我得到以下错误消息:

=附近的语法不正确

这真的很烦人,因为当我在SQL Management Studio中运行完全相同的命令时,它会很好地工作。

我确信我错过了一些相当简单的东西,但在阅读了很多次我的代码之后,我很难发现我哪里出了问题。

SQL语法错误(INSERT命令)

您必须在值之后移除=。

string sqlText = "INSERT INTO tblDiaryTypes (DiaryType) VALUES ('" + strNewDiaryItem + "');"

并尝试使用参数化查询来避免Sql注入。这样使用您的代码。Sql参数

 string sqlText = "INSERT INTO tblDiaryTypes (DiaryType) VALUES (@DairyItem);"
    YourCOmmandObj.Parameters.AddwithValue("@DairyItem",strNewDiaryIItem) 

删除VALUES之后的=

您不需要=

一个有效的插入看起来像

INSERT INTO table_name (column1, column2, column3,...)
VALUES (value1, value2, value3,...)

来源:http://www.w3schools.com/sql/sql_insert.asp

请使用以下内容:

insert into <table name> Values (value);

Remove"=",而且我建议您使用string.format()而不是字符串串联。

sqlText = string.format(INSERT INTO tblDiaryTypes (DiaryType) VALUES ('{0}'), strNewDiaryItem);"