C# WinForm连接Access执行INSERT语句报OleDbException错误如何解决

• 核心问题出在SQL语句的拼接逻辑上：Question1字段是文本类型，Access SQL要求插入文本值时必须用单引号包裹，你当前的代码直接拼接控件文本，生成的SQL语法不符合规则，数据库会把输入的文本识别为字段名，找不到对应字段就抛出"未给一个或多个必需参数提供值"的错误。
• 直接拼接SQL还存在SQL注入风险，若用户输入内容包含单引号、特殊SQL语句片段，会直接导致语句执行失败甚至数据泄露、损坏。

private void buttonSave_Click(object sender, EventArgs e)
{
    // 直接用using语句自动释放连接资源，无需手动写finally关闭
    using(OleDbConnection myConnection = GetConnection())
    {
        // SQL语句用?占位符代替拼接的值
        string myQuery = "INSERT INTO question(Question1) VALUES (?)";
        OleDbCommand myCommand = new OleDbCommand(myQuery, myConnection);
        // 给占位符添加参数，自动处理类型、转义问题
        myCommand.Parameters.AddWithValue("@Question1", Question.Text);
        try
        {
            myConnection.Open();
            myCommand.ExecuteNonQuery();
            MessageBox.Show("Question Saved");
        }
        catch (Exception ex)
        {
            MessageBox.Show("Exception in DBHandler" + ex.Message);
        }
    }
}

如果临时测试非要用拼接写法，需要给值加单引号并手动转义单引号，但绝对不推荐在生产环境使用：

// 仅作错误逻辑演示，不推荐正式使用
string myQuery = "INSERT INTO question(Question1) VALUES ('"+Question.Text.Replace("'", "''")+"')";

内容的提问来源于stack exchange，提问作者Mahdi Dahir