Sqlite "Update" C# Errore di sintassi

Question

Ciao codice seguente fornisce un errore di sintassi. Non so come risolvere il problema.

L'errore

{ "Errore di SQLite \ r \ nnear \" MyText \ ": Errore di sintassi"}

My Code

string dataSource = "Database.s3db"; 
SQLiteConnection connection = new SQLiteConnection(); 
connection.ConnectionString = "Data Source=" + dataSource; 
connection.Open(); 
SQLiteCommand command = new SQLiteCommand(connection); 
command.CommandText = ("update Example set Info ='" + textBox2.Text + ", Text ='"+textBox3.Text + "where ID ='" + textBox1.Text +"'"); 
command.ExecuteNonQuery(); 

Answer 1

Altri hanno suggerito metodi alternativi di costruzione dell'SQL, ma non dovresti includere affatto i valori nell'SQL. Si dovrebbe usare una query parametrizzata, che evita lo SQL injection attacks tra le altre cose.

Non mi è immediatamente chiaro quale driver si sta utilizzando, ma supponendo che si tratti di Devart.com, la documentazione di SQLiteCommand.Parameters fornisce un buon esempio di come farlo. Nel tuo caso, il codice diventerebbe qualcosa del tipo:

string dataSource = "Database.s3db"; 
using (SQLiteConnection connection = new SQLiteConnection()) 
{ 
    connection.ConnectionString = "Data Source=" + dataSource; 
    connection.Open(); 
    using (SQLiteCommand command = new SQLiteCommand(connection)) 
    { 
     command.CommandText = 
      "update Example set Info = :info, Text = :text where ID=:id"; 
     command.Parameters.Add("info", DbType.String).Value = textBox2.Text; 
     command.Parameters.Add("text", DbType.String).Value = textBox3.Text; 
     command.Parameters.Add("id", DbType.String).Value = textBox1.Text; 
        command.ExecuteNonQuery(); 
    } 
} 

Answer 2

vi siete persi la ' 2 orari

Prova questo:

command.CommandText = ("update Example set Info ='" + textBox2.Text + "', Text ='"+textBox3.Text + "' where ID ='" + textBox1.Text +"'");