如何解决System.Data.OleDb.OleDbException: FROM子句语法错误

错误根因 #

该异常是Microsoft Access ACE.OLEDB引擎的SQL语法兼容问题，共3个核心触发点：

• Access对多表连接的语法要求严格，连续多表JOIN必须用括号按连接层级包裹，不支持MySQL、SQL Server那种无括号连续写JOIN的写法
• Access SQL原生不支持CONCAT()字符串拼接函数，该函数是其他数据库的方言，Access无法识别会直接抛出FROM子句解析异常
• 原代码直接拼接用户输入到SQL语句，若输入包含特殊字符（比如单引号）也可能触发语法解析错误，同时存在SQL注入风险

修复步骤 #

1. 修正多表JOIN语法结构 #

Access三表连接的合法写法是先将前两个表的连接用括号包裹，再关联第三个表，且建议显式声明INNER JOIN，不要省略INNER关键字：

FROM ([Order] AS O 
INNER JOIN [Customer] AS C ON O.[CustID] = C.[CustID])
INNER JOIN [Product] AS P ON O.[ProductID] = P.[ProductID]

注意：Order是Access保留字，必须用方括号[]包裹，该写法保留，不要修改

2. 替换不兼容的CONCAT函数 #

Access中使用&运算符做字符串拼接，该运算符会自动将NULL值处理为空字符串，不会出现拼接结果为NULL的问题，替换原WHERE子句的CONCAT部分：

WHERE O.OrderID & O.OrderDate & O.[ProductID] & P.[ProdName] & O.[CustID] & C.[CustName] LIKE ?

3. 改为参数化查询 #

废弃直接拼接txtSearch.Text的写法，用OleDb参数传入搜索关键词，既规避SQL注入风险，也避免特殊字符触发的语法错误。OleDb参数按顺序匹配，不需要指定参数名，用?作为占位符即可。

修复后完整可运行代码 #

public partial class OrderForm : Form
{
    OleDbConnection con = new OleDbConnection("Provider=Microsoft.ACE.OLEDB.12.0;Data Source=db_users.accdb");

    public OrderForm()
    {
        InitializeComponent();
        LoadOrder();
    }

    public void LoadOrder()
    {
        double total = 0;
        int i = 0;
        dgvOrder.Rows.Clear();
        // 修正后的合法SQL语句
        string sql = @"SELECT OrderID,OrderDate,O.[ProductID],P.[ProdName], O.[CustID], C.[CustName], Qty, Price, Total 
                       FROM ([Order] AS O 
                       INNER JOIN [Customer] AS C ON O.[CustID]=C.[CustID]) 
                       INNER JOIN [Product] AS P ON O.[ProductID]=P.[ProductID] 
                       WHERE O.OrderID & O.OrderDate & O.[ProductID] & P.[ProdName] & O.[CustID] & C.[CustName] LIKE ?";
        
        using (OleDbCommand command = new OleDbCommand(sql, con))
        {
            // 传入搜索参数，拼接通配符
            command.Parameters.AddWithValue("?", "%" + txtSearch.Text + "%");
            con.Open();
            using (OleDbDataReader dr = command.ExecuteReader())
            {
                while (dr.Read())
                {
                    i++;
                    dgvOrder.Rows.Add(
                        i, 
                        dr[0].ToString(), 
                        Convert.ToDateTime(dr[1]).ToString("dd/MM/yyyy"), 
                        dr[2].ToString(), 
                        dr[3].ToString(), 
                        dr[4].ToString(), 
                        dr[5].ToString(), 
                        dr[6].ToString(), 
                        dr[7].ToString(), 
                        dr[8].ToString()
                    );
                    // 原代码用ToInt32会丢失小数精度，改为ToDouble适配金额场景
                    total += Convert.ToDouble(dr[8]);
                }
            }
            con.Close();
        }

        lblQty.Text = i.ToString();
        lblTotal.Text = total.ToString();
    }
}

兜底排查项 #

如果修改后仍抛出异常，按以下顺序校验：

• 核对数据库中表名、字段名的拼写，确认Order/Customer/Product三个表存在，用到的字段和SQL中写的完全一致
• 检查db_users.accdb的文件属性，在解决方案资源管理器中选中该文件，将“复制到输出目录”设置为“如果较新则复制”，避免程序运行时调用到旧版本的不完整数据库
• 确认本机安装的Access Database Engine和程序编译的目标平台一致：如果编译为x86就装32位引擎，x64就装64位引擎，位数不匹配会抛出连接异常而非语法错误，可以优先排除

内容的提问来源于stack exchange，提问作者yannis