VB.NET操作Access数据库时INSERT/UPDATE语句语法错误求助

你遇到的Syntax error in INSERT INTO statement和Syntax error in UPDATE statement是VB操作Access时非常常见的问题，结合你的场景，我帮你梳理几个最容易踩的语法坑：

1. 字段名使用了Access保留字 #

Access有一堆内置保留字（比如Name、Date、Time、Password这类），如果你的表字段用了这些词，直接写SQL语句就会触发语法错误。解决方法是给这类字段名加上方括号[]，示例：

' 错误写法：用了保留字Name
Dim insertSql As String = "INSERT INTO Users (Name, Age) VALUES ('张三', 25)"
' 正确写法：给保留字加方括号
Dim insertSql As String = "INSERT INTO Users ([Name], Age) VALUES ('张三', 25)"

2. 字符串/日期值格式错误 #

• 文本类型的字段值必须用单引号包裹，如果值本身包含单引号，还要转义（把'换成''）
• Access的日期值需要用#包裹，不能用单引号

错误示例：

' 文本值未加单引号
Dim updateSql As String = "UPDATE Users SET Age=30 WHERE Name=张三"
' 日期格式错误
Dim insertSql As String = "INSERT INTO Orders (OrderDate) VALUES ('2024-05-20')"

正确示例：

Dim updateSql As String = "UPDATE Users SET Age=30 WHERE Name='张三'"
Dim insertSql As String = "INSERT INTO Orders (OrderDate) VALUES (#2024-05-20#)"

3. 表/字段名包含空格或特殊字符 #

如果你的表名或者字段名带空格（比如User Info），必须用方括号包裹，否则SQL解析会出错：

' 错误写法：表名带空格
Dim insertSql As String = "INSERT INTO User Info (UserName) VALUES ('李四')"
' 正确写法
Dim insertSql As String = "INSERT INTO [User Info] (UserName) VALUES ('李四')"

4. 推荐用参数化查询替代SQL拼接（最佳实践） #

其实最稳妥的方式是用参数化查询，既能彻底避免语法错误，还能防止SQL注入。给你一个VB的示例：

' INSERT参数化示例
Dim insertSql As String = "INSERT INTO Users ([Name], Age) VALUES (@Name, @Age)"
Using cmd As New OleDbCommand(insertSql, dbconn)
    cmd.Parameters.AddWithValue("@Name", txtName.Text)
    cmd.Parameters.AddWithValue("@Age", Integer.Parse(txtAge.Text))
    cmd.ExecuteNonQuery()
End Using

' UPDATE参数化示例
Dim updateSql As String = "UPDATE Users SET Age=@Age WHERE [Name]=@Name"
Using cmd As New OleDbCommand(updateSql, dbconn)
    cmd.Parameters.AddWithValue("@Age", Integer.Parse(txtNewAge.Text))
    cmd.Parameters.AddWithValue("@Name", txtName.Text)
    cmd.ExecuteNonQuery()
End Using

如果上面的排查点还没解决问题，建议你把完整的INSERT和UPDATE语句代码贴出来，我可以帮你精准定位语法问题。

内容的提问来源于stack exchange，提问作者Eimear Brady