在 VB.Net 中的 Mysql 中插入查询中的语法错误

Question

我在 VB.NET 中做项目，后端是 mysql

你能告诉我错误发生在哪里

Public Sub ins()
    con.Open()
    Dim cmd1 As New OdbcCommand("insert into party values('" + pcode_txt.Text + "','" + Trim(UCase(name_txt.Text)) + "','" + Trim(UCase(addr_txt.Text)) + "','" + phone_txt.Text + "','" + combo_route.SelectedItem + "','" + combo_area.SelectedItem + "'", con)
    cmd1.ExecuteNonQuery()
    con.Close()
End Sub

我得到的错误是：

ERROR [42000] [MySQL][ODBC 3.51 Driver][mysqld-5.6.24]你有一个 SQL 语法错误；检查与您对应的手册 MySQL 服务器版本，用于在第 1 行的 '' 附近使用正确的语法

Answer 1

你错过了值列表的右括号：

Dim cmd1 As New OdbcCommand("insert into party values('" + pcode_txt.Text + "','" + Trim(UCase(name_txt.Text)) + "','" + Trim(UCase(addr_txt.Text)) + "','" + phone_txt.Text + "','" + combo_route.SelectedItem + "','" + combo_area.SelectedItem + "')", con)

我的回答非常适合您的问题，但正如 cmets 中所建议的，字符串连接不是构建查询的可靠方式。

更安全的解决方案是基于参数。尽可能避免在应用程序中创建 sql 代码并依赖服务器语句（存储过程和/或视图）。