此查询在 Access 2010 中完美运行，但是当我尝试在代码中执行它时，在 INSERT INTO 语句中出现语法错误

Question

我是一个新手程序员，我看过其他类似的帖子，他们说问题通常是由于使用了保留字，但我确信我没有使用任何。 sql 在访问中运行良好并创建记录（使用变量 v_sqlquery 中的 sql，但是在 VB 中出现以下错误“INSERT INTO 语句中的语法错误”。谁能帮助我，我花了几个小时试图解决这个问题？提前谢谢。

    Dim v_SQLquery As String 'stores the sql query
    Dim v_command As OleDbCommand 'passes command to db
    Dim v_results As OleDbDataReader
    Dim v_custID As Integer
    Dim v_balance As String
    Dim v_purchase As String
    Dim v_date As Date
    Dim v_time As Date
    Dim v_transID As Integer


    v_custID = txt_custID.Text
    v_balance = txt_custbalance.Text
    v_purchase = txt_puramount.Text
    v_date = DateValue(Now) 'the current date
    v_time = TimeValue(Now) 'the current time

    If v_purchase = "" Then
        MsgBox("Please enter the purchase amount.")

    ElseIf v_purchase > v_balance Then
        MsgBox("There are not enough funds in the account to complete this transaction.")

        v_SQLquery = "INSERT INTO Transaction (Trans_type, Trans_amount, Trans_date, Trans_time, Cust_ID) VALUES ('P','" & v_purchase & "','" & v_date & "','" & v_time & "','" & v_custID & "');"


        v_command = New OleDbCommand(v_SQLquery, v_connection)


        v_results = v_command.ExecuteScalar 
    End If 

    v_connection.close()

Answer 1

直接错误是因为Transaction 是reserved word。在 INSERT 语句中将该表名括起来。

"INSERT INTO [Transaction] (

解决该问题可能会暴露其他问题。例如，Access 的数据库引擎将包含在 # 字符中的日期识别为日期/时间数据类型，例如 #2015-02-04#。但是用单引号括起来的同一日期，'2015-02-04'，将作为字符串值处理（它就是这样）。我们还不能确定该问题是否适用于您的情况。但是有一种方法可以避免此类分隔符问题。

正如其他人已经建议的那样，您最好使用参数化的INSERT，而不是将值连接到语句文本中。这种方法不仅可以保护您免受 SQL 注入，还可以避免您插入的值的分隔符问题。

请注意，无论哪种方法，您的表名的保留字问题仍然适用。