ASP.NET insert into 语句的语法错误

Question

if (Page.IsValid)
{
string strConn = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" + Server.MapPath("Member.mdb");
OleDbConnection conn = new OleDbConnection(strConn);
string userName = txtName.Text.Trim();
string sql = "select count(*) from Users where UserName='" + userName + "'";
conn.Open();
OleDbCommand cmd = new OleDbCommand(sql, conn);
int n = (int)cmd.ExecuteScalar();

if (n > 0)
{
Response.Write("<script>alert(\"提示：用户名已存在！\")</script>");
return;
}
cmd.CommandText = "INSERT INTO" + "Users(UserName,RealName,Sex,[Password],Question,Answer,Email)" +
"values(@UserName,@RealName,@Sex,@Password,@Question,@Answer,@Email)";
cmd.Parameters.Add("@UserName", OleDbType.WChar).Value = userName;
cmd.Parameters.Add("@RealName", OleDbType.WChar).Value = txtRealName.Text.Trim();
cmd.Parameters.Add("@Sex", OleDbType.WChar).Value = lstSex.SelectedItem.Text.Trim();
cmd.Parameters.Add("@Password", OleDbType.WChar).Value = txtPwd1.Text.Trim();
cmd.Parameters.Add("@Question", OleDbType.WChar).Value = lstQuestion.SelectedItem.Text;
cmd.Parameters.Add("@Answer", OleDbType.WChar).Value = txtAnswer.Text.Trim();
cmd.Parameters.Add("@Email", OleDbType.WChar).Value = txtEmail.Text.Trim();
cmd.ExecuteNonQuery();
conn.Close();
Session["UserName"] = userName;
Response.Redirect("main.aspx");

}
}

Answer 1

　　asp教程.net
insert
into
语句的语法错误的解决方法
　　问题描述：
　　我用oledb的方式向access数据里写数据，示例源码如下：
　　string
sql="select
*
from
multitable";
　　oledbdataadapter
olesub=new
oledbdataadapter(sql,olecn);
　　oledbcommandbuilder
cb1=new
oledbcommandbuilder(olesub);
　　dataset
ds=new
dataset();
　　olesub.fill(ds."multitable");
　　datatable
dt=ds.tables["multitable"];
　　datarow
dr=dt.newrow();
　　dr["prserv"]="ws"+index.tostring().padleft(6,''''0'''');
　　dr["number"]="00063";
　　....................................
　　dt.rows.add(dr);
　　olesub.update(ds,"mulittable");
　　这段代码编译的时候是没有问题的，但是在运行的时候，会报出一个运行时错误：”insert
into
语句的语法错误“。
　　用oledbadapter的时候，我并没有指定insert语句，而是用oledbcommandbuilder
来自动产生insert
语句的。仔细想了一下，为什么会产生这个错误呢?我的结论是，可能这张表里的字段名使用了access系统的保留字。于是我在access里创建了一个查询，自己写了一个insert
sql,证实我的结论是正确的，number是系统的一个保留字，那怎么修改呢?
　　一般来说，最简单的方法就是改掉这个字段名，换成非系统保留字的名字，但是库的结构是客户提供的，不允许修改，只有想别的办法。考虑以前的经验，操作access,sql
server的时候，如果表的字段中包含了系统的保留字的话，我们在字段外加上方括号就可以了，比如
insert
into
tblmultitable(prserv,[number])
values(.......)就可以了。可是从上面的代码中我们看到并没有什么地方我们可以指定insert
语句。我想oledbcommandbuilder应该是根据adapter使用的select语句自动生成insert
语句的,所以只要给select
语句中的字段加上方括号就可以了，所以我作了如下的修改：
　　string
sql="select
prserv,[number],priorref,grantor,grantee
from
multitable";
　　修改完毕以后，测试以后，仍然产生以前的"insert
into
语句的语法错误";问题会出在哪里呢?我想应该还是在oledbcommanbuilder上，一般来说，只需要这样用oledbcommanbuilder类就可了：
　　oledbdataadapter
olesub=new
oledbdataadapter(sql,olecn);
　　oledbcommandbuilder
cb1=new
oledbcommandbuilder(olesub);
　　打开msdn,看看oledbcommanbuilder的类成员。发现两个很关键的属性：quoteprefix，quotesuffix;仔细想想，oledb可以访问的数据类型非常多啊，所以关键字段的前缀，后缀的处理方法肯定不尽相同，比如访问excel的时候表明应该写成[sheet1$的方式]，所以提供这样一种方式是相当灵活的。接下来我再次修改代码，对这两个属性赋值：
　　oledbdataadapter
olesub=new
oledbdataadapter(sql,olecn);
　　oledbcommandbuilder
cb1=new
oledbcommandbuilder(olesub);
　　cb1.quoteprefix="[";
　　cb1.quotesuffix="]";

Answer 2

cmd.CommandText = "INSERT INTO" + "Users(UserName,RealName,Sex,[Password],Question,Answer,Email)" +
"values(@UserName,@RealName,@Sex,@Password,@Question,@Answer,@Email)";

连接出来的字符串是错D。。。因为。。。
将字符串相加的时候 你前后的字符串都没有加空格
这样2个单词就连在一起老~
出来的结果就是
INSERT INTOUsers(UserName,RealName.......