SQL 语法语句错误答案

【问题标题】：Error in SQL syntax statementSQL 语法语句错误
【发布时间】：2014-01-10 21:52:21
【问题描述】：

C# 不断出现错误：

附加信息：您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，以在第 1 行的“2pcs Fashion Cool Universal Black Real Original Car Headlight Eyelashes Sticker”附近使用正确的语法

我的SQL语句在图片底部。

【问题讨论】：

【解决方案1】：

答案是你没有写正确的SQL。

首先，您将 SQL 的值直接嵌入到 SQL 中。这是最常倾向于SQL Injection attacks。

基本上，您不应该这样做。

但让我们先放一放。

（其次）如果您要正确地将值直接嵌入到 SQL 中，则需要引用字符串。

这是不合法的：

INSERT INTO some_table (some_varchar_column) VALUES (some text)

这是合法的：

INSERT INTO some_table (some_varchar_column) VALUES ('some text')
                                                     ^         ^

注意到引号了吗？ 你错过了他们。

但是，你应该使用Parameterized Queries。

【讨论】：

【解决方案2】：

你的文字应该用单引号括起来。

【讨论】：