delphi中运行到sql语句报错

[manxx123]

Query1.SQL.Clear;
//采用了md5加密
Query1.SQL.Add('select * from CW_USER where USERNAME= ''' + dlyhm + ''' and CW_USER.PASSWORD= ''' + md5.MD5Print(md5.MD5String(RzEdit1.Text)) + '''');
Query1.Open;
请问这个代码有问题么，运行到这里会报错
---------------------------
Debugger Exception Notification
---------------------------
Project raised exception class EDBEngineError with message 'Invalid use of keyword.
Token: PASSWORD=
Line Number: 1'. Process stopped. Use Step or Run to continue.
---------------------------
OK Help
---------------------------

[hongss]

试试这个

Query1.SQL.Add('select * from CW_USER where USERNAME= "' + dlyhm + '" and CW_USER.PASSWORD= "' + md5.MD5Print(md5.MD5String(RzEdit1.Text)) + '"');

注意单引号和双引号的区别

[manxx123]

引用 1 楼 hongss 的回复:

试试这个

Query1.SQL.Add('select * from CW_USER where USERNAME= "' + dlyhm + '" and CW_USER.PASSWORD= "' + md5.MD5Print(md5.MD5String(RzEdit1.Text)) + '"');

注意单引号和双引号的区别

试了，还是报错

[kenlewis]

我觉得问题出在Password上了，这个是你所使用的数据库的关键字，所以应该用方括号[]括起来。

Query1.SQL.Add('select * from CW_USER where USERNAME= ''' + dlyhm + ''' and CW_USER.[PASSWORD]= ''' + md5.MD5Print(md5.MD5String(RzEdit1.Text)) + '''');

[kenlewis]

另外，建议给数据库表定义字段时，避开这些关键字。

[日立奔腾浪潮微软松下联想]

最好使用参数化查询，不要自己构造SQL字符串，那样不但容易出错还不好修改。 Query1.Close; Query1.SQL.Clear; Query1.SQL.Add('select * from CW_USER where USERNAME=:username and CW_USER.PASSWORD=:password;'); Query1.ParamByName('username').AsString := 'xxx'; Query1.ParamByName('password').AsString := 'xxx'; Query1.Prepare; Query1.Open;

[lyhoo163]

Query1.SQL.Add('select * from CW_USER where USERNAME= '+#39+dlyhm +#39' and CW_USER.PASSWORD='#39+md5.MD5Print(md5.MD5String(RzEdit1.Text))+#39);

试试这个。

[leeky]

'Invalid use of keyword IDE都给你提供了原因：非法使用关键字！

[doloopcn]

Query1.SQL.Add('select * from CW_USER where USERNAME= ' + QuotedStr(dlyhm) + 'and CW_USER.PASSWORD=' + QuotedStr(md5.MD5Print(md5.MD5String(RzEdit1.Text))) );

[manxx123]

引用 2 楼 kenlewis 的回复:

我觉得问题出在Password上了，这个是你所使用的数据库的关键字，所以应该用方括号[]括起来。

Query1.SQL.Add('select * from CW_USER where USERNAME= ''' + dlyhm + ''' and CW_USER.[PASSWORD]= ''' + md5.MD5Print(md5.MD5String(RzEdit1.Text)) + '''');

提示报错Invalid use of keyword. Token: [PASSWORD]= Line Number: 1'

[manxx123]

引用 6 楼 lyhoo163 的回复:

Query1.SQL.Add('select * from CW_USER where USERNAME= '+#39+dlyhm +#39' and CW_USER.PASSWORD='#39+md5.MD5Print(md5.MD5String(RzEdit1.Text))+#39);

试试这个。

提示报错Invalid use of keyword. Token: PASSWORD='d41d8cd98f00b204e9800998ecf8427e' Line Number: 1'

[manxx123]

引用 8 楼 doloopcn 的回复:

Query1.SQL.Add('select * from CW_USER where USERNAME= ' + QuotedStr(dlyhm) + 'and CW_USER.PASSWORD=' + QuotedStr(md5.MD5Print(md5.MD5String(RzEdit1.Text))) );

提示报错Invalid use of keyword. Token: PASSWORD='d41d8cd98f00b204e9800998ecf8427e' Line Number: 1

[shw014]

BDE 试一下 PASSWORD 加双引号

 Query1.SQL.Add('select * from CW_USER where USERNAME= ''' + dlyhm + ''' and CW_USER."PASSWORD"= ''' + md5.MD5Print(md5.MD5String(RzEdit1.Text)) + ''''); 

[manxx123]

统一回复，是关键字的问题，开始登录界面相同的语句可以查询，因为不勾选catchedupdate，我刚才是密码修改界面，要修改密码，如果关键字为password则会冲突

[qq_39412731]

设置一个断点，获取sql语句，在数据库运行sql。