ExecuteReader报错，语法错误

celte celte 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2k累计阅读 2.1k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄15年
关注
原创 最新推荐文章于 2026-08-01 10:46:06 发布 2k 阅读 AI 写同款· GEO 优化 ›
C#对SQL数据表的查询、添加、修改、删除数据 C#操作SQL常用对象有SqlConnection，SqlAdapter，SqlCommand、Dataset、DataGrid和DataReader等。 新建数据代码： string MyConn="server=数据名;uid=用户名;pwd=密码;database=数据库名;Trusted_Connection=no"; SqlConnection MyConnection=new SqlConnection(MyConn); string MyInsert="insert into Categ 阅读详情

先上图：


随后我就死命的看自己的sql语句，可是看来看去，也看不出问题，明明是很对的。。。

最后，到处查找解决方案，终于在论坛见到了大神的一句：“你输入的是中文字符的空格！”

然后我赶紧回来一看，果然是。。。。。。瞬间蛋碎了一地。。。。

sql语句莫名报语法错误的时候，赶紧仔细检查下时候是空格问题，这个问题很难发现！！！！！

收录于
C#

当前文章被收录于：

C#
23 篇文章 0 人学习
订阅专栏 查看详情
标签
#SQL语法错误 #ExecuteReader
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Webgoat平替：PHPStudy搭建SQL注入靶场与多语言防御实战 SQL注入是一种经典的Web安全漏洞，其原理在于攻击者通过构造恶意输入，篡改后端数据库查询语句的逻辑，从而绕过认证、窃取或篡改数据。这项技术的核心价值在于揭示了应用程序层与数据层之间信任边界的重要性，是理解应用安全攻防的基础。在实际开发中，无论是PHP、Java还是ASP.NET Core项目，如果未对用户输入进行有效过滤和参数化处理，都可能成为攻击面。本文聚焦于通过PHPStudy快速搭建轻量级SQL注入学习环境，手动复现包括万能密码、联合查询在内的经典攻击手法，并横向对比了不同技术栈下的漏洞代码与修复方 阅读详情

相关推荐

企业级应用SQL注入漏洞深度剖析：从手工复现到安全防御

SQL注入是一种经典的Web安全漏洞，其核心原理在于攻击者能够通过构造恶意输入，篡改后端数据库查询语句的逻辑，从而绕过应用程序的认证与授权机制，实现非授权的数据访问或操作。这种漏洞的技术价值在于，它直接暴露了应用程序层与数据层之间信任边界的脆弱性，是检验系统安全基线的关键指标之一。在应用场景上，SQL注入广泛存在于各类采用动态SQL拼接的Web应用、API接口及企业信息管理系统中，尤其在企业级应用如物业管理系统、ERP、CRM等涉及大量数据交互的场景中危害显著。本文以典型的“新视窗新一代物业管理系统”漏洞为

lvwenwen 395

C#开发——数据库操作

DataSet一次性从数据源获取数据到本地，并在本地建立一个微型数据库（包含表、行、列、规则、表之间的关系等），期间可以断开与服务器的连接，使用SqlDataAdapter对象操作“本地微型数据库”，结束后通过SqlDataAdapter一次性更新到远程数据库服务器。SqlDataReader时刻与远程数据库服务器保持连接，将远程的数据通过“流”的形式单向传输给客户端，它是“只读”的。由于是直接访问数据库，所以效率较高，但使用起来不方便。二是DataSet联合SqlDataAdapter来操作数据库。

weixin_44037272的博客 2668

医疗系统SQL注入漏洞复现：从CVE-2024-4653看参数化查询与安全开发

SQL注入作为Web应用中最常见的安全漏洞之一，其核心原理在于用户输入未经验证即被直接拼接到数据库查询语句中，导致攻击者可执行恶意SQL指令。这种漏洞的技术价值在于它直接威胁数据层的安全，可能引发数据泄露、篡改甚至服务器沦陷。在医疗、金融等敏感行业，SQL注入的危害尤为突出，因为它能直接访问患者隐私、诊疗记录等核心数据。本文以CVE-2024-4653漏洞为例，通过手工注入探测、联合查询、盲注等实战手法，复现了蓝网临床浏览系统中因参数未过滤导致的注入过程，并深入探讨了使用参数化查询进行根本修复的方案，为开发

weixin_34248487的博客 309

c#连接sqlserver数据库-百分百能连接成功的代码超详细

数据库连接代码: using System.Data.SqlClient; //应用data类 //这里是数据库应用代码 namespace 图书管理系统 { class Dao //要调用这个数据库的类名 { SqlConnection sc; public SqlConnection connect() { string str = @"Data Source=127.0.0.1;Initial...

博客 8778

红帆iOffice SQL注入漏洞复现：从手工探测到自动化利用

SQL注入是一种常见的Web安全漏洞，其核心原理在于应用程序将用户输入的数据与SQL查询语句进行不安全的拼接，导致攻击者能够注入并执行恶意的SQL代码。这种漏洞的技术价值在于它直接威胁数据库安全，可能导致数据泄露、篡改甚至服务器沦陷，常见于未实施参数化查询的Web应用中。在OA系统、内容管理系统等企业应用场景中，SQL注入尤为危险，因为这类系统通常存储大量敏感业务数据。本文以红帆iOffice协同办公平台的GetWorkUnit接口为例，通过手工注入和SQLMap自动化工具，详细演示了如何利用SQL注入漏洞

afeyfre41671的博客 339

30天C#实战速成：从WinForms到ASP.NET Core全栈项目源码解析

C#作为微软.NET生态的核心语言，凭借其强大的类型安全、丰富的类库和跨平台能力，在企业级应用、桌面开发和Web服务构建中占据重要地位。其核心原理在于通过公共语言运行时（CLR）提供内存管理、安全性和跨语言互操作性，结合面向对象编程（OOP）范式，能高效构建可维护的复杂系统。掌握C#不仅能开发Windows桌面应用（如WinForms、WPF），更能利用ASP.NET Core构建高性能Web API，实现全栈开发。本文聚焦【项目实战源码全解析】与【C#上位机开发】等高频场景，通过一个完整的客户管理系统项目

weixin_34268843的博客 388

ExecuteReader()异常，原因竟然是数据库执行语句异常~~

1 //建立数据库连接 2 3 SqlConnection connet = new SqlConnection("server=(local);user id=sa;password=00;Database=YGXXXT"); 4 5 6 string strsq...

weixin_30830327的博客 1212

C++与C#中using、命名空间与作用域解析符的深度对比与实践指南

在软件开发中，命名空间是管理代码组织、避免名称冲突的核心机制。其原理是通过逻辑容器对类、函数等标识符进行分组，实现代码的模块化和隔离。这一技术价值在于提升大型项目的可维护性和团队协作效率，广泛应用于框架设计、库开发和跨模块集成等场景。C++和C#虽都采用命名空间概念，但在实现哲学和工程实践上存在显著差异。C++强调显式控制和编译期安全，通过`::`作用域解析符和谨慎的`using`声明来管理符号引入，尤其在头文件中需避免污染全局作用域。而C#则注重开发效率和运行时资源管理，其`using`关键字不仅用于引入

weixin_30299709的博客 470

用vs2019使用C#连接MySQL创建图书管理系统1（登录的部分设计和数据库设计）

用vs2019使用C#连接MySQL创建图书管理系统

jikenvhai的博客 5452

机器学习——径向基函数（RBF）神经网络

目录 一、什么是基函数 二、什么是径向基函数 三、为什么RBF神经网络使用一个径向基函数作为隐含层的激活函数 四、参数训练 五、RBF网络vs BP网络和 SVM 一、什么是基函数 著名的傅里叶变换是指：n个有参（权值）的正、余弦三角函数基的和式可以等价的表示任意一个周期函数，这里的“基”和我们数学中说的坐标基或向量基含义相同，即坐标空间中任意一个向量都可以用基向量的线性和表示出来。 因此，我们引入函数空间的概念，函数空间中的每个连续函数可以表示为基函数的线性组合，就像向量空间中的每..

CHWB2580的博客 6271

从入门到精通：MATEKH743 飞控全解析——MAVLink 接口软/硬件对接实战

MATEKH743飞控是基于STM32H743微控制器的无人机核心控制系统，具备强大计算能力和丰富外设接口。该飞控采用双核架构，集成高性能IMU、气压计等传感器，支持多种开源固件（Betaflight/INAV/ArduPilot），适用于FPV穿越机、固定翼及工业无人机。相比PX4等飞控，MATEKH743在性价比和DIY友好度上优势明显，同时支持MAVLink协议实现设备通信。未来发展方向包括集成更高精度传感器、优化电源管理以及拓展工业应用场景，持续推动无人机技术创新。

bother3000的博客 2284

SqlDataReader reader= cmd1.ExecuteReader()；‘ ‘ 附近有语法错误。

string sqlcon1 = @"Data Source=陈文华\CHEN166;想从Sql Server 中读出数据调试总是说 SqlDataReader reader= cmd1.ExecuteReader();' ' 附近有语法错误。不知道到底错在哪里？MessageBox.Show("登录成功");

qq_59713730的博客 323

SAP系统中PP模块全配置文档

配置路径IMG>SAP NetWeaver>常规设置>维护日历>工厂日历事务代码SCAL要求传输工厂代码描述日历代码日历描述起始日期星期一星期二星期三星期四星期五星期六星期日有效开始日期有效结束日期1000南微医学工厂MT南微医学工厂日历√√√√√√√201820502.4定义工厂配置路径IMG>生产>物料清单>常规数据>定义BOM状态事务代码OS23要求传输配置路径IMG>生产>主数据>资源>常规数据>标准值>定义参数。

yanzibing99的博客 1889

Unity游戏开发：用SQLite替代PlayerPrefs构建安全高效的数据存储系统

在游戏开发中，数据存储是构建复杂系统的基石。传统文件读写或简单键值存储（如Unity的PlayerPrefs）在处理大量结构化数据、复杂查询和事务一致性时，往往面临性能瓶颈和安全风险。数据库技术通过其结构化查询语言（SQL）、索引优化和事务机制，为数据的高效管理与安全访问提供了标准解决方案。SQLite作为一款轻量级、嵌入式的关系型数据库，无需独立服务器，单个文件即可运行，完美契合客户端应用如单机游戏和移动应用的需求。其支持完整的SQL语法、ACID事务以及通过扩展实现数据加密，能有效解决数据篡改、窥探及复

weixin_30321709的博客 347

三维点云孔洞修复（附Python代码和公共点云数据集链接）

（1）物体自身缺失（2）物体自身形状复杂，很多凹凸面不够规则甚至存在空腔，空腔内部无法被三维激光扫描仪扫描到（3）物体部分区域对激光扫描不敏感，未被扫描上（4）扫描仪的扫描稳定性。

yanghl1215的博客 6949

DeepSeek：为文化创意产业注入AI新动能

沪南胜境，闵行新章。随后，2024 年 5 月，DeepSeek 宣布开源第二代 MoE 大模型 DeepSeek-V2，以其比肩 GPT-4Turbo 的卓越性能，以及仅为 GPT-4 百分之一的价格优势，迅速在市场中掀起波澜，收获了 “AI 届拼多多” 的独特名号，让更多人看到了高性价比 AI 大模型的可能性。创作者自身也应提高对创作伦理的认识，树立正确的创作观念，在使用 AI 工具时，保持对创作的主导权，充分发挥自己的创造力和想象力，将 AI 作为创作的辅助工具，而不是替代品。

远程部署调试 运行安装 项目调试 二次开发 项目技术新 持续迭代 部分源码免费分享 1960

关于ExecuteReader()获得参数值和返回值的方法

本来说不在写博客，可是老空着有点不大好意思，所以就花点时间贴点东西。 在ADO.NET里面，我往往是通过ExecuteReader()得到SqlDataReader，然后再将其邦定到Reapter控件中，这样以最高效率读取数据，并高效邦定数据。在最开始使用SQL2005进行开发时，就遇到过这样一个问题：在邦定控件前需要读出数据总量，而使用SqlDataCommand的ExecuteReader方

9452

在 SAP SD 模块里，销售订单号既可以由系统“自动”产生，也可以由用户“手工”输入，核心取决于“号码段（Number Range）”与“订单类型（Sales Document Type）”这两处配

SAP销售订单编号配置指南：系统提供内部自动编号和外部手工编号两种方式，通过VN01定义号码段（内部/外部），VOV8分配给订单类型并设置"ExtNo.Rq"选项即可切换。高阶应用支持灵活编号（如加前缀）或通过增强出口完全自定义编号规则。配置时需注意号码段创建、分配及传输问题，常见故障包括号码范围不存在或配置错误。核心是"号码段+订单类型"的组合控制编号生成方式，满足从简单到复杂的业务需求。

金牌架构师 531

SqlCommand.ExecuteReader 无法获取 sqlserver 存储过程 OUTPUT 返回的参数值问题

using (SqlConnection conn = new SqlConnection(ConfigurationManager.ConnectionStrings["str"].ConnectionString)) { conn.Open(); using (SqlCommand rscm = new S...

陶博客 878

【网络安全 | 渗透工具】密码字典生成工具crunch、cupp安装使用教程

Crunch是一个常用的密码破解工具，它可以根据指定的字符集、长度和模式生成各种可能的密码并进行暴力破解。同时，Crunch可以将生成的密码保存到文件中，以便在破解工具中使用。在进行渗透测试时，手动收集密码字典是十分耗时的，利用密码字典生成工具可以大幅缩短时间，提高爆破宽度。

等风来 8421

一文搞懂 JavaScript 模块化规范：CommonJS、AMD、ES6 Module

在现代 JavaScript 开发中，模块化是提升代码组织性和可维护性的关键。本文深入解析三种主流的模块化规范——CommonJS、AMD 和 ES6 Module。

Allen- 3477

SqlCommand.ExecuteReader 方法

以下示例创建一个 SqlCommand，然后通过传递两个字符串来执行它，其中一个字符串是 Transact-SQL SELECT 语句，另一个字符串用于连接数据源。CommandBehavior 设置为 CloseConnection。public void CreateMySqlDataReader(string mySelectQuery,string myConnectionString) ...

weixin_30345577的博客 593

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

Winform窗体的数据库调用

winform窗体构建连接数据库

Zohar974的博客 825

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)

【初学者必读】让你明白什么是接口

接口在类型无关的应用上起了很大的作用，因为它定义的是一个对象必须拥有的属性与方法，而不管那个对象是啥类（当然那个类要实现这个接口）举个例子，有这么一个类的方法，它的参数是一个Connection对象，返回了一个DataReader对象。。当我们直接用类，就必须考虑类型问题了。。.net Framework1.1默认提供了SqlClient|Odbc|OleDb三种，如果数据库是SqlServer的

小诺的一路向北 1310

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载
上一篇： 频繁绑定DataGridView的DataSource却不正常显示
下一篇： Codeblocks下配置Opencv
点赞 0
评论 1
书签 书签 1
celte
celte
博客等级 码龄15年 40粉丝 74原创
+ 关注 专栏目录 订阅专栏
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值