ASP.NET 将信息导入数据库出现错误:第 1 行: ',' 附近有语法错误.

mysql = "insert into 职工表(姓名,密码,性别,年龄,入职时间,路径) values('" + name + "'," + password + ",'" + sex + "'," + age + ",'" + time +"'," + path2 + ")";

哪里出错了?求大神指点!

百分百是拼接的SQL语句有问题!

首先不建议拼接SQL语句,既容易出错,还容易引起SQL注入,万一要拼接,可以考虑使用String.Format()方法构造:

string mysql = String.Format("insert into èŒå·¥è¡¨ (姓名,密码,性别,年龄,入职时间,路径) values ('{0}','{1}','{2}',{3},'{4}','{5}')",name,password,sex,age,path2);


强烈建议使用参数化查询,利用SqlParameter传值!!!

温馨提示:答案为网友推荐,仅供参考