رفع خطا syntax

[mostafa_bahar]

دوستان من در key up این کدو نوشتم


DataEnvironment1.rsCommand1.Open "select name as nameasli,id,mablagh,code,nameen from daro where id<>'-1' and zekr = '0' "

گاهی اوقات خطای زیر را می دهد این خطا همیشه نیست
incorrect syntax near the keyword 'select'

[SlowCode]

سلام
این خطا فکر کنم زمانی که اتفاق میک افته که به کوئری یه کاراکر خاص مثل کوتیشن بدی. به این میگن باگ Sql injection
البته تو این کوئری بالا چیزی از ورودی نگرفتی!:متفکر:
مطمئنی ورودی نداری؟ مثلا مقدار یه تکست باکس؟