sql 语句末尾缺少分号 (;)

Question

我正在使用访问数据库并且我得到这个奇怪的错误......

sql 语句末尾缺少分号...

p.s 我尝试输入分号，但同样的事情......再次出错...... 请帮忙。

这是代码，错误从 Insert Into Statement 开始：

oleDbConnection1.Open();
        Int32 sasia_aktuale;
        Int32 sasia_e_shtuar = Convert.ToInt32(textBox1.Text.Trim());
        string kerkesa = "select * from magazina where emri = '"+listBox1.SelectedItem+"'";
        OleDbCommand komanda = new OleDbCommand(kerkesa, oleDbConnection1);
        OleDbDataReader lexo = komanda.ExecuteReader();
        lexo.Read();
        sasia_aktuale = Convert.ToInt32(lexo.GetValue(2).ToString());
        lexo.Close();
        Int32 sasia_totale = sasia_aktuale + sasia_e_shtuar;
        oleDbDataAdapter1.InsertCommand.CommandText =
            "insert into magazina(sasia) values('" + sasia_totale + "') where emri= '" + listBox1.SelectedItem + "'";
        oleDbDataAdapter1.InsertCommand.ExecuteNonQuery();
        MessageBox.Show("Sasia per produktin " + listBox1.SelectedItem + " u shtua me sukses!", "Sasia u shtua");
        oleDbConnection1.Close();

Answer 1

您将WHERE 子句与INSERT 语句混合在一起，两者不能一起使用：

oleDbDataAdapter1.InsertCommand.CommandText =
        "insert into magazina(sasia) values('" + sasia_totale + "')";

您的意思是UPDATE 声明吗？

我还建议您查找 SQL 注入，并使用 SqlParameters 来构建您的查询。您的代码目前非常不安全。

我可以看到您正在执行UPDATE 命令。 INSERT SQL 命令只会插入你给它的任何东西。下面是一个UPDATE 命令示例，它使用SqlParameters 来帮助避免SQL 注入，尽管这是未经测试的，因为我显然无法访问您的设置（我也没有使用IDE 执行此操作）：

var updateCommand = new OleDbCommand("UPDATE magazina SET sasia = @sasia_totale WHERE emri = @emri");
updateCommand.Parameters.AddWithValue("@sasia_totale", sasia_totale);
updateCommand.Parameters.AddWithValue("@emri", listBox1.SelectedItem.ToString());
oleDbDataAdapter1.UpdateCommand = updateCommand;
oleDbDataAdapter1.UpdateCommand.ExecuteNonQuery();