Visual Studio WinForm连接Access数据库路径无效问题求助

问题场景 #

使用Visual Studio 2019开发Windows Form登录注册表单，采用MS Access 2002-2003（.mdb）作为数据库，点击注册按钮时调用conn.Open()抛出System.Data.OleDb.OleDbException，提示路径C:\Users\user\source\repos\Management System\Management System\bin\Debug\ \Users\user\Documents\MS Access Database\log.mdb无效。

尝试过两种连接字符串写法：

Provider=Microsoft.Jet.OLEDB.4.0;Data Source=\"C: \\Users\\user\\Documents\\MS Access Database\\log.mdb\"

和

Provider=Microsoft.Jet.OLEDB.4.0;Data Source=\"C: \Users\user\Documents\MS Access Database\log.mdb\"

（因单反斜报错改用双反斜），也试过直接使用文件路径、新建数据库，问题仍未解决。

核心问题分析 #

错误路径显示程序把数据库路径当成了相对路径（从Debug目录拼接），原因是连接字符串里的路径格式错误：C: \\Users多了一个空格，且转义处理不当。

正确的连接字符串写法 #

有三种可靠的写法：

• 使用双反斜杠（无需额外转义引号）：

  "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\\Users\\user\\Documents\\MS Access Database\\log.mdb"
  

• 使用@符号（逐字字符串，无需转义斜杠）：

  @"Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\Users\user\Documents\MS Access Database\log.mdb"
  

• 使用带引号的绝对路径（适配含空格的路径）：
  若路径包含空格，可给路径加引号，注意C#字符串内的转义：

  "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=\"C:\\Users\\user\\Documents\\MS Access Database\\log.mdb\""
  

额外优化建议 #

• 修复SQL注入风险：原代码直接拼接用户输入到SQL语句中，极易被攻击，必须改用参数化查询：

  string register = "INSERT INTO log (Username, Password) VALUES (@Username, @Password)";
  cmd = new OleDbCommand(register, conn);
  cmd.Parameters.AddWithValue("@Username", signupUser.Text);
  cmd.Parameters.AddWithValue("@Password", signupPass.Text);
  

  需替换Username和Password为数据库表中实际的字段名。
• 添加异常处理：给数据库操作增加try-catch-finally块，捕获异常并确保连接关闭：

  try
  {
      conn.Open();
      // SQL操作逻辑
  }
  catch (OleDbException ex)
  {
      MessageBox.Show($"数据库错误：{ex.Message}", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
  }
  finally
  {
      if (conn.State == ConnectionState.Open)
          conn.Close();
  }
  

• 检查文件权限：确保程序运行时能访问目标数据库路径，Debug模式下可右键数据库文件→属性→设置“复制到输出目录”为“如果较新则复制”。

修改后的完整代码 #

using System;
using System.Windows.Forms;
using System.Data.OleDb;

namespace Management_System
{
    public partial class Registration_Form : Form
    {
        // 使用@符号的绝对路径连接字符串
        OleDbConnection conn = new OleDbConnection(@"Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\Users\user\Documents\MS Access Database\log.mdb");

        public Registration_Form()
        {
            InitializeComponent();
        }

        private void signupBtn_Click(object sender, EventArgs e)
        {
            if (string.IsNullOrEmpty(signupUser.Text) && string.IsNullOrEmpty(signupPass.Text))
            {
                MessageBox.Show("用户名和密码不能为空", "注册失败", MessageBoxButtons.OK, MessageBoxIcon.Error);
                return;
            }

            if (signupPass.Text != conpassTxt.Text)
            {
                MessageBox.Show("密码不匹配，请重新输入", "注册失败", MessageBoxButtons.OK, MessageBoxIcon.Error);
                signupPass.Clear();
                conpassTxt.Clear();
                signupPass.Focus();
                return;
            }

            try
            {
                conn.Open();
                // 参数化查询避免SQL注入
                string register = "INSERT INTO log (Username, Password) VALUES (@Username, @Password)";
                using (OleDbCommand cmd = new OleDbCommand(register, conn))
                {
                    cmd.Parameters.AddWithValue("@Username", signupUser.Text);
                    cmd.Parameters.AddWithValue("@Password", signupPass.Text);
                    cmd.ExecuteNonQuery();
                }

                signupUser.Clear();
                signupPass.Clear();
                conpassTxt.Clear();
                MessageBox.Show("账户创建成功", "注册成功", MessageBoxButtons.OK, MessageBoxIcon.Information);
            }
            catch (OleDbException ex)
            {
                MessageBox.Show($"数据库错误：{ex.Message}", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
            }
            finally
            {
                if (conn.State == System.Data.ConnectionState.Open)
                    conn.Close();
            }
        }
    }
}

内容的提问来源于stack exchange，提问作者Ryuu