SQL语法错误求助：执行Update语句时提示'Incorrect syntax near '.' '

你的代码抛出语法错误的核心原因是SQL语句中错误嵌入了C#代码，SQL Server会把Convert.ToInt32(id.Text)当成SQL语法解析，而SQL里不存在id.Text这种写法，同时=+也是无效的SQL语法。

具体错误点 #

原SQL语句中的这部分是问题根源：

where [Associate ID] =+Convert.ToInt32(id.Text)

• =+是错误的运算符，SQL中不存在这种写法
• Convert.ToInt32(id.Text)是C#代码，不能直接写在SQL字符串里，SQL Server无法解析id.Text

修正后的代码 #

// 获取状态输入框
TextBox txtStatus = GridView1.Rows[e.RowIndex].FindControl("TextBox6") as TextBox;
// 获取关联ID输入框（假设id是GridView行里的TextBox控件，需先找到它）
TextBox txtAssociateId = GridView1.Rows[e.RowIndex].FindControl("id") as TextBox;
if (txtStatus == null || txtAssociateId == null)
{
    // 处理控件找不到的情况
    return;
}

string strcn = ConfigurationManager.ConnectionStrings["dbconnection"].ConnectionString;
// 使用using语句自动释放连接和命令资源，避免泄漏
using (SqlConnection con = new SqlConnection(strcn))
{
    con.Open();
    // 完全参数化SQL语句，避免语法错误和SQL注入
    string sql = "update Associate_Table set [Status] = @Status where [Associate ID] = @AssociateId";
    using (SqlCommand cmd = new SqlCommand(sql, con))
    {
        cmd.Parameters.AddWithValue("@Status", txtStatus.Text);
        // 先把ID转成int类型，再传入参数
        if (int.TryParse(txtAssociateId.Text, out int associateId))
        {
            cmd.Parameters.AddWithValue("@AssociateId", associateId);
            int i = cmd.ExecuteNonQuery();
            // 可添加执行成功后的逻辑，比如提示更新完成
        }
        else
        {
            // 处理ID格式错误的情况
        }
    }
}

关键改进点 #

• 所有变量都通过参数化查询传递，既解决了语法问题，又避免了SQL注入风险
• 使用using语句自动管理SqlConnection和SqlCommand的生命周期，无需手动调用Close()，防止资源泄漏
• 添加了控件存在性检查和ID格式验证，提升代码健壮性

内容的提问来源于stack exchange，提问作者pikkili Rajesh