[c#] Esecuzione INSERT INTO

[Riico]

Salve a tutti, ho il seguente codice nella mia pagina asp.net:

                string mail = "ciao@prova.it";
                string pass1 = "ciao";
                OleDbConnection conn = new OleDbConnection();
                conn.ConnectionString = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:/utenti.mdb";
                conn.Open();
                DateTime dataz = DateTime.Now;
                String comm = "INSERT INTO utenti (mail,password) VALUES ('"+ mail +"','" + pass1 + "') ";
                OleDbCommand command = new OleDbCommand(comm, conn);
                command.ExecuteReader();
                conn.Close();

L'errore che mi dà il debug è il seguente:

Errore di sintassi nell'istruzione INSERT INTO.

Line 27:
Line 28: OleDbCommand command = new OleDbCommand(comm, conn);
Line 29: command.ExecuteReader();
Line 30: conn.Close();


[OleDbException (0x80040e14): Errore di sintassi nell'istruzione INSERT INTO.]



Posso capire dove sbaglio nella mia sintassi INSERT INTO?
Ho provato in tutte le maniere, ma niente da fare.


Grazie!

[Daniele80]

command.ExecuteNonQuery();

[Riico]

Stesso errore, avevo già provato.

[Daniele80]

allora

sicuramente devi utilizzare la Execute visto che fai una INSERT.

poi se il db è access il campo password risulta come campo chiave.

quindi o lo metti cosi [password] o chiami il campo in un'altro modo.

[Riico]

Il campo chiave è ID nel mio database, e genera un numero crescente da solo. Password ho visto che non è una chiave (su access ho visto che non è tale).

Eppure se metto [password] ora mi funziona... potresti rispiegarmi meglio il perchè?

Ti ringrazio comunque

[Daniele80]

come chiave non intendo il tipo di campo.

ma bensi le parole chiavi del programma che non possono essere utilizzate.

tipo in c# una parola chiave è int tu int come nome di una variabile non la puoi usare, stessa cosa vale per password in access