Access数据库插入语句语法错误求助：代码问题排查

嘿，你的代码出现语法错误的核心原因是直接把文本框内容硬拼进SQL语句里了，这可是数据库操作的大忌——既容易触发语法问题，还存在严重的SQL注入风险。我给你拆解下问题，再给你正确的写法：

为啥会报错？ #

看你这段拼接SQL的代码：

query = "INSERT INTO minitab VALUES (" & TextBox1.Text & "," & TextBox2.Text &...

假设TextBox1里输入的是字符串（比如"张三"），拼接后的SQL会变成：

INSERT INTO minitab VALUES (张三, ...)

Access里的文本类型字段值必须用单引号包裹，你没加的话，数据库会把张三当成字段名，自然就报语法错误了。要是用户输入带单引号的内容（比如"O'Neil"），SQL语句直接就被破坏了。

正确姿势：用参数化查询 #

参数化查询能完美解决这些问题，还能彻底防范SQL注入，是数据库操作的标准做法。给你改好的代码：

Private Sub savebtn_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles savebtn.Click
    ' 定义连接字符串
    Dim connStr As String = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=E:\vb8\Mini-project\Mini-project\mini_db.mdb"
    ' 建议明确写出要插入的字段名，避免表结构变化导致的顺序错误
    Dim query As String = "INSERT INTO minitab (字段1, 字段2) VALUES (@Val1, @Val2)"

    ' Using语句会自动释放数据库资源，不用手动关闭连接
    Using con As New OleDb.OleDbConnection(connStr)
        Using cmd As New OleDb.OleDbCommand(query, con)
            ' 给参数赋值，不用手动加引号，数据库会自动处理格式
            cmd.Parameters.AddWithValue("@Val1", TextBox1.Text)
            cmd.Parameters.AddWithValue("@Val2", TextBox2.Text)
            ' 如果是数字/日期类型字段，记得转换对应类型，比如：
            ' cmd.Parameters.AddWithValue("@Val3", Integer.Parse(TextBox3.Text))

            Try
                con.Open()
                cmd.ExecuteNonQuery()
                MessageBox.Show("数据插入成功！")
            Catch ex As Exception
                MessageBox.Show("插入失败：" & ex.Message)
            End Try
        End Using
    End Using
End Sub

额外提醒 #

• 一定要明确写出INSERT的字段名，别偷懒只写VALUES (...)——哪天表结构调整（比如新增字段），你的代码就会因为字段顺序不匹配出问题
• 如果字段是数字、日期等类型，要把文本框内容转换为对应的数据类型，避免类型不匹配错误
• 用Using语句管理连接和命令对象，不用担心忘记关闭连接导致资源浪费

内容的提问来源于stack exchange，提问作者aartitirtha pramodkumar