C#批量插入MS Access报错：SQL语句后存在多余字符

嘿，我之前也踩过Access批量插入的这个坑！你遇到的“SQL语句末尾发现多余字符”错误，大概率是因为想当然用了类似SQL Server的多值INSERT语法，但Access根本不支持这种写法——它一次只能识别一组VALUES，直接拼多条就会触发语法错误。

下面给你两种实用的批量插入方案，都是用参数化查询，既避免语法错误，还能防止SQL注入：

这种方法和你已经创建的DataTable完美适配，代码简洁还自带批量优化：

// 假设你已经完成了DataTable的列创建和数据填充
string connectionString = "你的Access连接字符串（比如Provider=Microsoft.ACE.OLEDB.12.0;Data Source=你的数据库路径.accdb）";

using (OleDbConnection conn = new OleDbConnection(connectionString))
{
    conn.Open();
    
    // 定义单条插入的SQL，注意Access用?作为参数占位符
    string insertSql = @"INSERT INTO 你的目标表名 
                        (STORE_NAM1, STORE_ADD1, STORE_ADD2, PHONE, FAX, ABN_ACN_NO, EMAIL, WEB) 
                        VALUES (?, ?, ?, ?, ?, ?, ?, ?)";

    using (OleDbDataAdapter adapter = new OleDbDataAdapter())
    {
        adapter.InsertCommand = new OleDbCommand(insertSql, conn);
        
        // 绑定参数：最后一个参数是DataTable里对应的列名，顺序要和SQL列顺序一致
        adapter.InsertCommand.Parameters.Add("STORE_NAM1", OleDbType.VarChar, 255, "STORE_NAM1");
        adapter.InsertCommand.Parameters.Add("STORE_ADD1", OleDbType.VarChar, 255, "STORE_ADD1");
        adapter.InsertCommand.Parameters.Add("STORE_ADD2", OleDbType.VarChar, 255, "STORE_ADD2");
        adapter.InsertCommand.Parameters.Add("PHONE", OleDbType.VarChar, 50, "PHONE");
        adapter.InsertCommand.Parameters.Add("FAX", OleDbType.VarChar, 50, "FAX");
        adapter.InsertCommand.Parameters.Add("ABN_ACN_NO", OleDbType.VarChar, 50, "ABN_ACN_NO");
        adapter.InsertCommand.Parameters.Add("EMAIL", OleDbType.VarChar, 255, "EMAIL");
        adapter.InsertCommand.Parameters.Add("WEB", OleDbType.VarChar, 255, "WEB");
        
        // 执行批量插入，只提交DataTable中的新增行
        int insertedCount = adapter.Update(dt);
        Console.WriteLine($"成功插入{insertedCount}条记录");
    }
}

如果需要更精细的控制（比如每插入几条就做个日志），可以用事务包裹循环，保证数据一致性：

string connectionString = "你的Access连接字符串";

using (OleDbConnection conn = new OleDbConnection(connectionString))
{
    conn.Open();
    OleDbTransaction transaction = conn.BeginTransaction();
    
    try
    {
        string insertSql = @"INSERT INTO 你的目标表名 
                            (STORE_NAM1, STORE_ADD1, STORE_ADD2, PHONE, FAX, ABN_ACN_NO, EMAIL, WEB) 
                            VALUES (?, ?, ?, ?, ?, ?, ?, ?)";

        using (OleDbCommand cmd = new OleDbCommand(insertSql, conn, transaction))
        {
            // 先添加参数模板，循环时只更新值
            cmd.Parameters.Add("STORE_NAM1", OleDbType.VarChar, 255);
            cmd.Parameters.Add("STORE_ADD1", OleDbType.VarChar, 255);
            cmd.Parameters.Add("STORE_ADD2", OleDbType.VarChar, 255);
            cmd.Parameters.Add("PHONE", OleDbType.VarChar, 50);
            cmd.Parameters.Add("FAX", OleDbType.VarChar, 50);
            cmd.Parameters.Add("ABN_ACN_NO", OleDbType.VarChar, 50);
            cmd.Parameters.Add("EMAIL", OleDbType.VarChar, 255);
            cmd.Parameters.Add("WEB", OleDbType.VarChar, 255);
            
            foreach (DataRow row in dt.Rows)
            {
                // 注意处理空值，把null换成DBNull.Value
                cmd.Parameters["STORE_NAM1"].Value = row["STORE_NAM1"] ?? DBNull.Value;
                cmd.Parameters["STORE_ADD1"].Value = row["STORE_ADD1"] ?? DBNull.Value;
                cmd.Parameters["STORE_ADD2"].Value = row["STORE_ADD2"] ?? DBNull.Value;
                cmd.Parameters["PHONE"].Value = row["PHONE"] ?? DBNull.Value;
                cmd.Parameters["FAX"].Value = row["FAX"] ?? DBNull.Value;
                cmd.Parameters["ABN_ACN_NO"].Value = row["ABN_ACN_NO"] ?? DBNull.Value;
                cmd.Parameters["EMAIL"].Value = row["EMAIL"] ?? DBNull.Value;
                cmd.Parameters["WEB"].Value = row["WEB"] ?? DBNull.Value;
                
                cmd.ExecuteNonQuery();
            }
        }
        
        transaction.Commit();
        Console.WriteLine("所有记录插入成功！");
    }
    catch (Exception ex)
    {
        transaction.Rollback();
        Console.WriteLine($"插入失败：{ex.Message}");
        throw;
    }
}

• Access的参数占位符是?，不是SQL Server的@参数名，参数顺序必须和SQL里列的顺序完全一致，不然会出现赋值错位的问题
• 一定要处理空值：如果DataTable里的单元格是null，必须替换成DBNull.Value，否则OleDb会抛出参数未初始化的错误
• 绝对不要手动拼接SQL字符串！不仅容易出现你遇到的语法错误，还会带来SQL注入的安全风险，参数化查询才是正确姿势

内容的提问来源于stack exchange，提问作者Mangrio