Falsche Syntax in der Nähe von 'Invest'

Question

Ich erhalte den folgenden Fehler, wenn ich meinen Code ausführe. Jede Hilfe bei der Identifizierung der Ursache wird helfen.

Answer 1

Es scheint mir, dass T-SQL ein schlechtes Format hat, da zwischen Ptcl-Variablen und anderen Anweisungen keine Leerzeichen stehen.

Dim cmd_Email As New SqlCommand(
    "SELECT Main.P_Email FROM Invest INNER JOIN Main ON Invest.Ph_num = Main.Ph_num " & _ 
    "WHERE Invest.P_num =" & Ptcl & " UNION " & _ 
    "Select Main.P_Email FROM Invest INNER JOIN Main ON Invest.Ass1 = Main.Ph_num " & _ 
    "WHERE Invest.P_num =" & Ptcl & " UNION " & _ 
    "SELECT Main.P_Email FROM Invest INNER JOIN Main ON Invest.Ass2 = Main.Ph_num " & _ 
    "WHERE Invest.P_num = " & Ptcl, connection) 

Die obige Abfrage wurde in Bezug auf diese Leerzeichen behoben. Aber am besten ist es, Ihre Abfrage zu parametrisieren, eine lesbarere Struktur zu haben, sich vor SQL-Injektionen zu schützen und eine robustere Methode zu haben, um Argumente an die Abfrage selbst zu übergeben.

Hoffe, dies hilft