WinForm中通过文本框指定列名添加数据库表列时出现语法错误

你的问题出在给列名错误地添加了单引号：

• 原语句里把文本框输入的列名用单引号包裹了，SQL中单引号是用来定义字符串值的，不能用来包裹列名这类数据库对象名，所以执行时会把带单引号的内容当成字符串，引发语法错误。
• 当你替换成item1时，其实是去掉了单引号，列名格式正确，所以能正常执行。

修正后的SQL语句写法 #

1. 普通场景（列名无特殊字符、非关键字）：

ALTER TABLE itemsTable ADD " + textbox1.Text + " VARCHAR(50) NULL;

2. 兼容特殊场景（列名含空格、关键字等）：
   SQL Server中可以用方括号包裹列名，避免语法冲突：

ALTER TABLE itemsTable ADD [" + textbox1.Text + "] VARCHAR(50) NULL;

重要提醒 #

直接拼接用户输入到SQL语句中存在SQL注入风险，如果是生产环境，一定要先对输入做合法性校验（比如限制只能输入字母、数字、下划线），防止恶意输入破坏数据库。

内容的提问来源于stack exchange，提问作者Faylasouf