请问这个SQL语句错在那儿?

Question

string mysql="Insert into Users(Name,Email,Username,Password) values ('" + tbName.Text.Trim().ToString() + "', '" + tbEmail.Text.Trim().ToString() + "','" + tbUsername.Text.Trim().ToString() + "','" + tbPassword.Text.ToString() + "')";

Answer 1

password是关键字，userName也可能是，最好用方括号把它们括起来。

Answer 2

Insert into Users([Name],Email,Username,[Password]) values ('" + tbName.Text.Trim().ToString() + "', '" + tbEmail.Text.Trim().ToString() + "','" + tbUsername.Text.Trim().ToString() + "','" + tbPassword.Text.ToString() + "')