语法错误在SQL UPDATE语句，但是这一切似乎确定:(

Question

我收到此错误与我的数据库中的表之一：

（System.Data.OleDb.OleDbException类型的异常出现在system.data.dll但没有在用户代码中处理

其他信息：语法错误在UPDATE语句）

它让我从中读出，但是当我来添加新记录或使用SQL查询更新它，它给了我这个错误。 ，我已检查，双重检查和三重检查，但看不出有什么问题......奇怪的是，我从另一张桌子上拿下来w这是我知道的工作，并确保我改变了所有的变数，但无济于事！

道歉，如果你们都认为这是非常肮脏的代码，它是我的第一年项目，我仍然让我的头更快的方式做事情！

如果有人可以看看它，看看他们是否可以弄明白，那将是非常感谢！

Sub Update() 

    Dim cs As String = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" + Server.MapPath("mydatabasename") + ";" 
    Dim cn As New OleDbConnection(cs) 
    Dim cmd As OleDbCommand 
    Dim r As OleDbDataReader 
    Dim ite As String 
    Dim siz As String 
    Dim quantit As String 
    Dim pric As String 
    Dim sourc As String 
    Dim updatestockstrings As String 
    updatestockstrings = Request.QueryString("updatestock") 
    ite = itm.Value 
    siz = sze.Value 
    quantit = qty.Value 
    pric = prc.Value 
    sourc = imgsrc.Value 
    If ite = "" Then 
     parMsg.InnerHtml = "Please add an item name" 
    ElseIf siz = "" Then 
     parMsg.InnerHtml = "Please add a size" 
    ElseIf quantit = "" Then 
     parMsg.InnerHtml = "Please add a quantity" 
    ElseIf pric = "" Then 
     parMsg.InnerHtml = "Please state a price" 
    ElseIf sourc = "" Then 
     parMsg.InnerHtml = "Please add an image source" 
    Else 
     cmd = New OleDbCommand("UPDATE Stocks Set Item='" & ite & "', Size='" & siz & "', Quantity='" & quantit & "', Price='" & pric & "', ImageSource='" & sourc & "' WHERE StockID=" & updatestockstrings & ";", cn) 
     cn.Open() 
     r = cmd.ExecuteReader() 
     Do While r.Read() 
     Loop 
     cn.Close() 
     parMsg.InnerHtml = "Update Successful!" 
    End If 
End Sub 

Answer 1

大小在MS-Access中的保留字，你需要把它周围

[SIZE]=...... 

方括号但我真的建议使用参数化查询从SQL注入和分析问题，保卫自己（如果一个或多个输入字符串包含单引号，会发生什么情况？）

cmd = New OleDbCommand("UPDATE Stocks Set Item=?, [Size]=?, Quantity=?, " & _ 
      "Price=?, ImageSource=? WHERE StockID=?", cn) 
cmd.Parameters.AddWithValue("@p1", item) 
cmd.Parameters.AddWithValue("@p2", siz) 
cmd.Parameters.AddWithValue("@p3", quantit) 
cmd.Parameters.AddWithValue("@p4", pric) 
cmd.Parameters.AddWithValue("@p5", sourc) 
cmd.Parameters.AddWithValue("@p6", updatestockstrings) 

但是这还不够。您应该为基础数据库字段传递正确数据类型的参数。因此，举例来说，如果数据库字段Price是一个十进制列，那么你需要的pric变量转换为十进制值（这需要你分析它，以确保您收到有效的十进制值）

Answer 2

在扩展@Steve's answer，在你的帖子，

你必须在语句中使用ExecuteNonQuery像INSERT，UPDATE和DELETE。它返回受影响记录的数量，但不是ResultSet以从中读取记录。

ExecuteReader针对的是SELECT语句，它返回要读取的一组记录。

变化：

cn.Open() 
r = cmd.ExecuteReader() 
Do While r.Read() 
Loop 
cn.Close() 

要：

cn.Open() 
cmd.ExecuteNonQuery() 
cn.Close() 

除非需要，捕捉的ExecuteNonQuery结果转换成一个整数是可选的。