c# - 出现sql语法错误？

Question

 string query = "update library_database.members set name='" + txtname.Text + "', Adresss='" + richtxtadress.Text + "',";
 query = query + "Status='" + cmbstatus.SelectedText + "',Type='" + cmbtype.SelectedText + "',";
 query = query + "Date_expiry='" + dateofexpiry.Value.ToString("yyyy-MM-dd") + "',@IMG";
 query=query+"' where id='";
 query = query + txtid.Text + "'";
 cmd = new MySqlCommand(query, con);
 cmd.Parameters.Add(new MySqlParameter("@IMG", imgbt));

异常发生在 @IMG 附近第 1 行的 SQL Santax 错误。请帮忙我该如何解决？

Answer 1

您在更新 @IMG 值时似乎忘记了列名称。

应该是这样的；

query = ... "ColumnName = @IMG" + ...

但是请

始终使用parameterized queries 。这种字符串连接对SQL Injection开放。攻击。

下次，当您遇到这种 sql 语法 错误时，您应该尝试的第一件事是在数据库管理器中运行查询。然后您可以轻松查看查询出了什么问题以及如何修复它。