Sqlite "Actualización" C# Error de sintaxis

Question

Hola siguiente El código da un error de sintaxis. No sé cómo solucionar el problema.

El error

{ "error SQLite \ r \ Nnear \" myText \ ": error de sintaxis"}

Mi Código

string dataSource = "Database.s3db"; 
SQLiteConnection connection = new SQLiteConnection(); 
connection.ConnectionString = "Data Source=" + dataSource; 
connection.Open(); 
SQLiteCommand command = new SQLiteCommand(connection); 
command.CommandText = ("update Example set Info ='" + textBox2.Text + ", Text ='"+textBox3.Text + "where ID ='" + textBox1.Text +"'"); 
command.ExecuteNonQuery(); 

Answer 1

Otros han sugerido formas alternativas de construir el SQL, pero no debería incluir los valores en el SQL en absoluto. Debería utilizar una consulta parametrizada, que evita el SQL injection attacks, entre otras cosas.

No tengo muy claro cuál es el controlador que está utilizando, pero suponiendo que sea el de Devart.com, la documentación para SQLiteCommand.Parameters proporciona un buen ejemplo de cómo hacerlo. En su caso, el código sería algo así como:

Answer 2

se ha perdido el ' 2 veces

Pruebe esto:

command.CommandText = ("update Example set Info ='" + textBox2.Text + "', Text ='"+textBox3.Text + "' where ID ='" + textBox1.Text +"'");