执行SQL Server INSERT时触发未处理异常，C#报SqlException语法错误

嘿，这个错误我见得太多了——十有八九是你的SQL语句里藏着多余的分号，或者语法拼接出了问题。我给你列几个最常见的原因和解决办法，你可以对照着排查：

• 多余的分号是重灾区：很多时候新手会不小心在SQL语句末尾多加一个分号，或者在动态拼接字符串时重复添加。比如如果你的SQL语句写成了SELECT * FROM Users;;，这种重复的分号直接就会触发这个语法错误。先检查你的SQL字符串，确保只在必要的地方保留一个分号（其实SQL Server里很多语句末尾的分号是可选的，完全可以去掉试试）。

• 动态SQL拼接的坑：如果你是手动拼接SQL字符串生成查询，除了容易出现SQL注入风险，还经常会因为漏空格、多符号导致语法错误。比如像下面这种写法就有问题：

  string user = "johndoe";
  string sql = "SELECT * FROM Users WHERE Name = '" + user + "';;"; // 这里多了一个分号
  

  赶紧把这种写法换成参数化查询，既解决语法问题又避免注入：

  string sql = "SELECT * FROM Users WHERE Name = @UserName";
  using (SqlCommand cmd = new SqlCommand(sql, yourConnection))
  {
      cmd.Parameters.AddWithValue("@UserName", user);
      // 后续执行逻辑
  }
  

• 存储过程调用的错误姿势：如果你在调用存储过程时，错误地在语句里加了多余的分号，或者用CommandType.StoredProcedure时还在SQL字符串末尾加分号，都会触发这个错误。正确的调用方式应该是这样：

  using (SqlCommand cmd = new SqlCommand("GetUserDetails", yourConnection))
  {
      cmd.CommandType = CommandType.StoredProcedure;
      cmd.Parameters.AddWithValue("@UserId", 123);
      // 执行命令
  }
  

  这里不需要在存储过程名称后面加任何分号。

• 批量执行语句的语法问题：如果一次性执行多条SQL语句，要确保每条语句的分号使用规范，不要有多余或缺失。比如下面的写法是正确的：

  INSERT INTO Logs (Message) VALUES ('User logged in');
  UPDATE Users SET LastLogin = GETDATE() WHERE Id = 123;
  

  不要写成INSERT ...;; UPDATE ...这种多了分号的形式。

如果按照上面的方法还是没解决，把你的C#代码片段和对应的SQL语句贴出来，我帮你精准定位问题！

内容的提问来源于stack exchange，提问作者user9408453