C# 拼接 SQL 語句：數值類型字段不可加單引號

修正代碼

string sql = "UPDATE [" + table + "] SET " + col + " = '" + val + "' WHERE 點數 = " + id; // 去掉 id 兩側單引號

最佳實踐：參數化查詢

string sql = "UPDATE [" + table + "] SET " + col + " = @val WHERE 點數 = @id";
using (OleDbCommand cmd = new OleDbCommand(sql, conn)) {
    cmd.Parameters.AddWithValue("@val", val);
    cmd.Parameters.AddWithValue("@id", id);
    cmd.ExecuteNonQuery();
}

參數化自動處理類型轉換，防止 SQL 注入，強烈推薦。