如何使用VB.NET更新Access数据库中指定行和列的值

首先得明确：你原来的代码用错核心SQL语句啦！INSERT是用来插入新记录的，完全不需要WHERE子句；而你要修改现有行的指定数据，得用UPDATE语句才行。另外你写的WHERE student_id('" + txtsidu3.Text + "')语法也不对，正确的条件判断应该是WHERE student_id = '对应值'这种格式。

更重要的是，直接把用户输入拼接进SQL语句会有SQL注入风险，还容易因为输入里的特殊字符（比如单引号）触发语法错误，所以最好用参数化查询，这是数据库操作的最佳实践。

下面给你修正后的完整代码：

Private Sub btnUpdateu3_Click(sender As Object, e As EventArgs) Handles btnUpdateu3.Click
    ' 先确保cmdInsert是实例化的，如果是类成员变量可以跳过这行
    Dim cmdInsert As New OleDbCommand()
    
    ' 使用UPDATE语句：SET指定要修改的列和值，WHERE定位要更新的行
    cmdInsert.CommandText = "UPDATE ecd 
                            SET first_name = @FirstName, 
                                last_name = @LastName, 
                                relationship = @Relationship, 
                                phone_number = @PhoneNumber 
                            WHERE student_id = @StudentID;"
    cmdInsert.CommandType = CommandType.Text
    cmdInsert.Connection = cnnOLEDB

    ' 添加参数，将用户输入安全传递给SQL语句
    cmdInsert.Parameters.AddWithValue("@FirstName", txtefnu3.Text)
    cmdInsert.Parameters.AddWithValue("@LastName", txtelnu3.Text)
    cmdInsert.Parameters.AddWithValue("@Relationship", txterelu3.Text)
    cmdInsert.Parameters.AddWithValue("@PhoneNumber", txtecnu3.Text)
    cmdInsert.Parameters.AddWithValue("@StudentID", txtsidu3.Text)

    Try
        ' 执行更新操作
        cmdInsert.ExecuteNonQuery()
        MessageBox.Show("更新成功！")
    Catch ex As Exception
        ' 捕获并提示异常信息，方便排查问题
        MessageBox.Show("更新失败：" & ex.Message)
    Finally
        ' 清理参数，避免后续复用出问题
        cmdInsert.Parameters.Clear()
        ' 如果是临时创建的Command，记得释放资源
        cmdInsert.Dispose()
    End Try
End Sub

再给你划几个关键要点：

• 用UPDATE语句替代INSERT：SET后面列出要修改的列和对应参数，WHERE子句精准定位要更新的行（这里是匹配student_id的记录）
• 采用参数化查询：避免SQL注入，同时解决特殊字符导致的语法错误
• 加入Try-Catch块：捕获运行时异常（比如数据库连接失败、数据格式不匹配等），让程序更健壮
• 资源清理：使用Finally块清理参数和释放Command资源，避免内存泄漏

内容的提问来源于stack exchange，提问作者Ganeshwaran Selvarajah