C# WinForms登录(Access2016)：添加COLLATE后OleDb参数缺失错误

问题根源 #

1. Access不支持SQL Server的COLLATE语法：你使用的SQL_Latin1_General_CP1_CS_AS是SQL Server专属的排序规则，Access的Jet SQL并不支持该语法，这是触发参数错误的核心原因。
2. SQL语法格式错误：原代码中将[username = 'xxx' COLLATE ...]整个放在方括号内，Access会误将其识别为不存在的字段名，因此提示“缺少必要参数”。
3. SQL注入风险：直接拼接用户输入到SQL语句中，存在严重的安全漏洞。

修正方案 #

采用Access自带的*StrComp*函数实现大小写敏感比较，同时改用参数化查询避免语法错误和注入风险：

修正后的代码 #

string username = textBox1.Text.Trim();
string password = textBox2.Text.Trim();

try
{
    if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password))
    {
        MessageBox.Show("请填写所有登录信息！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information);
        return;
    }

    db.OpenConnection();
    // 使用StrComp函数进行二进制大小写敏感比较，第三个参数为0表示二进制模式
    string sql = "SELECT * FROM tblusers WHERE StrComp([username], ?, 0) = 0 AND StrComp([password], ?, 0) = 0";
    da = new OleDbDataAdapter(sql, db.con);
    // 添加参数，避免SQL注入和语法错误
    da.SelectCommand.Parameters.AddWithValue("@username", username);
    da.SelectCommand.Parameters.AddWithValue("@password", password);
    
    DataSet ds = new DataSet();
    da.Fill(ds, "tblusers");
    db.CloseConnection();

    if (ds.Tables[0].Rows.Count == 0)
    {
        MessageBox.Show("用户名或密码错误！请检查登录信息！", "警告", MessageBoxButtons.OK, MessageBoxIcon.Warning);
        return;
    }
    else
    {
        this.Hide();
        frmDashboard dashboard = new frmDashboard();
        dashboard.Show();
    }
}
catch (Exception ex)
{
    MessageBox.Show($"登录出错：{ex.Message}", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
    // 确保连接在异常时也能关闭
    if (db.con.State == ConnectionState.Open)
    {
        db.CloseConnection();
    }
}

关键说明 #

• *StrComp*函数：StrComp(str1, str2, compare)中，compare参数设为0时，会按二进制编码比较字符，实现严格的大小写敏感验证；设为1则是不区分大小写的文本比较。
• 参数化查询：通过AddWithValue添加参数，彻底避免直接拼接用户输入带来的语法错误和SQL注入风险。
• 异常处理补充：新增异常捕获逻辑，确保数据库连接在出错时能正常关闭，避免资源泄漏。

内容的提问来源于stack exchange，提问作者Uditha Deshan