使用C#在MySQL中创建表时出现SQL语法错误，求解决方案

咱们来一步步拆解你遇到的SQL语法错误，主要有这几个核心问题：

1. 带空格的列名必须用反引号包裹 #

MySQL里如果列名包含空格（比如Team Name），必须用**反引号（）**把列名括起来，不然数据库会把Team当成列名，Name`当成后续的无效语法，直接触发报错。

2. MySQL的自增关键字是AUTO_INCREMENT，不是AUTOINCREMENT #

你写的AUTOINCREMENT是SQL Server的语法，MySQL里得写成带下划线的AUTO_INCREMENT，而且自增列通常需要设置为主键约束，不然可能出现逻辑问题。

3. CREATE TABLE语句缺少闭合的右括号 #

你的SQL语句只写了开头的左括号，最后没有补上闭合的)，这也是直接触发语法错误的原因之一。

4. 必须警惕SQL注入风险（重要！） #

你直接把用户输入的label8.Text拼接到SQL语句里，这会导致严重的SQL注入漏洞，别小看这个问题，恶意用户可以通过这个操作篡改甚至删除你的数据库。

修正后的完整代码 #

private void button2_Click(object sender, EventArgs e)
{
    label8.Text = textBox2.Text;
    label8.Visible = true;

    // 用using语句自动管理连接和命令的资源，避免忘记关闭导致泄漏
    using (MySqlConnection connection = new MySqlConnection("datasource=localhost;port=3306;username=root;password=root"))
    {
        // 用反引号处理带空格的列名，修正自增语法，补全括号并添加主键约束
        string createTableSql = @"CREATE TABLE `{0}`(
                                    `Team Name` VARCHAR(20) NOT NULL,
                                    Wins INT(2) NULL,
                                    Place INT(2) NOT NULL AUTO_INCREMENT,
                                    PRIMARY KEY (Place)
                                )";
        // 用MySqlHelper转义表名，降低SQL注入风险（MySQL暂不支持表名的参数化）
        string formattedSql = string.Format(createTableSql, MySqlHelper.EscapeString(label8.Text));
        
        using (MySqlCommand command = new MySqlCommand(formattedSql, connection))
        {
            connection.Open();
            command.ExecuteNonQuery();
            textBox3.Enabled = true;
        }
    }
}

额外补充说明 #

• using语句会在代码块结束后自动释放数据库连接和命令资源，比手动调用Close()更可靠。
• 对于表名的处理，MySQL暂时不支持直接用参数化查询，所以用MySqlHelper.EscapeString转义特殊字符，尽可能降低注入风险。
• 给自增列Place添加主键约束是MySQL的常规做法，能保证自增逻辑的稳定性。

内容的提问来源于stack exchange，提问作者D McCracken