文章/答案/技术大牛

发布

问SQL Insert into语句
EN

Stack Overflow用户

提问于 2014-03-21 12:22:58

回答 4查看 157关注 0票数 0

strSQL = "INSERT INTO Accounts UserName, Password VALUES ('" & txtUsername.Text & "', '" & txtEncryptedPassword & "');"

当代码被执行，错误被抛出时，但我看不到可见的问题。帮助!

sql

vb.net

insert

回答 4

Stack Overflow用户

回答已采纳

发布于 2014-03-21 13:06:31

密码一词保留在MS-Access中。

您需要在名称周围使用方括号(或将其更改为不同的名称)。

strSQL = "INSERT INTO Accounts (UserName, [Password]) VALUES (......

请使用参数化查询生成sql命令。

像您这样的字符串连接很容易被黑客使用SQL Injection攻击。

另外，如果用户名或密码包含单引号，则使用字符串连接生成的sql文本将无效。

strSQL = "INSERT INTO Accounts (UserName, [Password]) VALUES (?, ?)"
OleDbCommand cmd = new OleDbCommand(strSQL, connection);
cmd.Parameters.AddWithValue("@p1",txtUsername.Text);
cmd.Parameters.AddWithValue("@p2",txtEncryptedPassword);
cmd.ExecuteNonQuery();

票数 5

Stack Overflow用户

发布于 2014-03-21 12:26:22

你忘了括号：

strSQL = "INSERT INTO Accounts (UserName, Password) VALUES ('" & txtUsername.Text & "', '" & txtEncryptedPassword & "');"

票数 1

Stack Overflow用户

发布于 2014-03-21 12:34:21

() 这个错误，您必须添加：

您的代码：

strSQL = "INSERT INTO Accounts UserName, Password VALUES ('" & txtUsername.Text & "', '" & txtEncryptedPassword & "');"

您必须将以下代码更改为：

strSQL = "INSERT INTO Accounts (UserName, Password) VALUES ('" & txtUsername.Text & "', '" & txtEncryptedPassword & "');"

update1:

"INSERT INTO `test`.`users` ( `username`, `password`) " & _
                  "VALUES ('" & txtUsername.Text & "', '" & txtPassword.Text & "');"

update2:

   "INSERT INTO users ( `username`,`password`)VALUES(@txtUsername.Text,@txtPassword.Text);"

"INSERT INTO users (Username,Password)VALUES(?,?);"

注意:测试意味着您应该更改数据库名.

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/22558671

复制

相似问题

问SQL Insert into语句
EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问SQL Insert into语句EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问SQL Insert into语句
EN