通过 OleDbAdapter 更新 Access 数据库失败

Question

所以我有一个输入表单，我在其中输入每列的值。然后在声明连接、适配器、命令和查询后，执行以下代码，不会抛出异常，也不会更新数据库：

    private void BtnOk_Click(object sender, EventArgs e)

    {

        OleDbConnection conn = new OleDbConnection(@"Provider=Microsoft.ACE.OLEDB.12.0;Data Source=[MyDirectory]\Database.accdb");    

        conn.Open();

        string query = "UPDATE [Users] SET [User]=" + txtUser.Text 

        + ", [Password]=" + txtPass.Text 

        + ", [IsAdmin]=" + chBAdmin.Checked.ToString() 

        + " WHERE ID=" + txtID.Text + "";

        OleDbDataAdapter adapter = new OleDbDataAdapter(query, conn);

        OleDbCommand comm = new OleDbCommand

        {

            CommandType = CommandType.Text,

            CommandText = query,

            Connection = conn

        };

        try

        {

            comm.ExecuteNonQuery();

            MessageBox.Show(query);

        }

        catch (Exception ex)

        {

            MessageBox.Show(ex.ToString());

        }

        conn.Close();

    }

Answer 1

您需要用单引号分隔值，例如string query = "UPDATE [Users] SET [User]='" + txtUser.Text + "'"但是，您可能会收到有关 SQL 注入的评论，并且应该真正使用参数化查询，而不是构建包含用户输入的 SQL 字符串。

Answer 2

好的，我尝试了一个参数化查询，它成功了。感谢您的帮助private void BtnOk_Click(object sender, EventArgs e)    {        conn.Open();        string query = "UPDATE [Users] SET [User] = ?, [Password] = ?, [IsAdmin] = ? WHERE ID = ?";        OleDbDataAdapter adapter = new OleDbDataAdapter(query, conn);        var accessUpdateCommand = new OleDbCommand(query, conn);        accessUpdateCommand.Parameters.AddWithValue("User", txtUser.Text);        accessUpdateCommand.Parameters.AddWithValue("Password", txtPass.Text);        accessUpdateCommand.Parameters.AddWithValue("IsAdmin", chBAdmin.Checked);        accessUpdateCommand.Parameters.AddWithValue("ID", txtID.Text);        adapter.UpdateCommand = accessUpdateCommand;        adapter.UpdateCommand.ExecuteNonQuery();        conn.Close();    }