更新数据库时出错

Question

错误:: System.Data.SqlClient.SqlException： “=”附近的语法不正确。

源代码 ：

cn.Open();
Line 27:         cmd = new SqlCommand("updat product set  status ='" + s + "'", cn);
Line 28:         cmd.ExecuteNonQuery();
Line 29:         cn.Close();
Line 30:     }

Answer 1

1. 您意识到您的 update 拼写错误了吗？
2. s 的值中可能有撇号吗？如果是这样，您需要转义它们，即 s.Replace("'", "''") （或者更好的是，使用参数化查询）
3. 您可能存在 SQL 注入漏洞。
4. 您确定要更新整个表中的所有产品吗？