Sqlコマンド構文エラー：System.Data.SqlClient.SqlException： '不正な構文'、 '。'

Question

私はC＃でPoint of Salesシステムを構築していますが、オブジェクトからデータベースへのインターフェイスのデータを渡しています。

更新しようとするたびに、cmd.CommandTextに構文エラーがスローされます。

private void btnUpdate_Click(object sender, EventArgs e) //UPDATE FUNCTION// 
    { 
      user_management_system user_mgnt = new user_management_system(); 
      user_mgnt.Username = txt_userName.Text; 
      user_mgnt.Password = txt_password.Text; 
      user_mgnt.First_name = txt_firstName.Text; 
      user_mgnt.Last_name = txt_lastName.Text; 
      user_mgnt.Nationality = txt_nationality.Text; 
      user_mgnt.Email = txt_email.Text; 
      user_mgnt.Age = (txt_age.Text); 
      con.Open(); 
      SqlCommand cmd = con.CreateCommand(); 
      cmd.CommandType = CommandType.Text; 
      cmd.CommandText = "UPDATE userlogin SET password = ('"+ user_mgnt.Password + "',first_name='" + user_mgnt.First_name + "',last_name='" + user_mgnt.Last_name + "',age='" + user_mgnt.Age + 
          "',nationality='" + user_mgnt.Nationality + "',email='" + user_mgnt.Email + "', WHERE username ='"+ user_mgnt.Username+ "')"; 
      cmd.ExecuteNonQuery(); 
      con.Close(); 
      MessageBox.Show("Data has been successfuly updated"); 
      displaydata(); 

Answer 1

クエリテキストに構文エラーがあり

https://www.w3schools.com/sql/sql_update.asp

Answer 2

WHERE句の前に余分な（間違った）コンマがあります。それは次のようになります。

cmd.CommandText = "UPDATE userlogin SET password = ('"+ user_mgnt.Password + "',first_name='" + user_mgnt.First_name + "',last_name='" + user_mgnt.Last_name + "',age='" + user_mgnt.Age + 
          "',nationality='" + user_mgnt.Nationality + "',email='" + user_mgnt.Email + "' WHERE username ='"+ user_mgnt.Username+ "')"; 

編集：そして、私はあなたがパラメータ化されたSQLを使用する必要があることをコメントしたものと一致し、また、DBにプレーンテキストのパスワードを保存しないでしょう。あなたはパラメータを使用しない場合