Sqlite "업데이트"C# 구문 오류

Question

안녕하세요 코드는 구문 오류를 제공합니다. 문제를 해결하는 방법을 모르겠습니다.

오류

{myText를 \ "SQLite는 오류 \ 연구 \ nnear \" "구문 오류"}

내 코드

string dataSource = "Database.s3db"; 
SQLiteConnection connection = new SQLiteConnection(); 
connection.ConnectionString = "Data Source=" + dataSource; 
connection.Open(); 
SQLiteCommand command = new SQLiteCommand(connection); 
command.CommandText = ("update Example set Info ='" + textBox2.Text + ", Text ='"+textBox3.Text + "where ID ='" + textBox1.Text +"'"); 
command.ExecuteNonQuery(); 

Answer 1

다른 사람들은 SQL을 구성하는 다른 방법을 제안했지만 SQL에 값을 포함하지 않아야합니다. 다른 것들 중에서 SQL injection attacks을 피하는 매개 변수가있는 쿼리를 사용해야합니다.

어떤 드라이버를 사용하고 있는지 즉시 알 수는 없지만 Devart.com이라고 가정하면 SQLiteCommand.Parameters에 대한 설명서는이를 수행하는 좋은 예입니다. 귀하의 경우, 코드는 다음과 같이됩니다.

string dataSource = "Database.s3db"; 
using (SQLiteConnection connection = new SQLiteConnection()) 
{ 
    connection.ConnectionString = "Data Source=" + dataSource; 
    connection.Open(); 
    using (SQLiteCommand command = new SQLiteCommand(connection)) 
    { 
     command.CommandText = 
      "update Example set Info = :info, Text = :text where ID=:id"; 
     command.Parameters.Add("info", DbType.String).Value = textBox2.Text; 
     command.Parameters.Add("text", DbType.String).Value = textBox3.Text; 
     command.Parameters.Add("id", DbType.String).Value = textBox1.Text; 
        command.ExecuteNonQuery(); 
    } 
} 

Answer 2

당신은 ' 2를 놓쳤다 번

시험해보기 :

command.CommandText = ("update Example set Info ='" + textBox2.Text + "', Text ='"+textBox3.Text + "' where ID ='" + textBox1.Text +"'");