'' 附近的语法不正确。字符串 ' ' 后面有未闭合的引号

我只是想知道是否有人可以在这里指出正确的方向，我想我已经看它太久了所以看不到错误。

以下代码：

SqlCommand updateStyle = new SqlCommand("UPDATE [Lorenz].[dbo].[Layout] SET [bgColour] = '" + bgColour + "' , [textColour] = '" + txtColour + "WHERE <[LoweredUserName] ='" + currentUser + "' ", connection);
updateStyle.ExecuteNonQuery();

给出错误：

“admin”附近的语法不正确。 字符串 ' ' 后面有未闭合的引号。

您确实应该使用 SQL 参数。它不仅有助于保护您的应用程序免受 SQL 注入攻击，还使 SQL 语法错误更容易被发现。

SqlCommand updateStyle = new SqlCommand("UPDATE [Lorenz].[dbo].[Layout] SET [bgColour] = @bgColour, [textColour] = @textColour WHERE <[LoweredUserName] = @currentUser", connection);
updateStyle.Parameters.Add(new SqlParameter("@bgColour", bgColour));
updateStyle.Parameters.Add(new SqlParameter("@textColour", textColour));
updateStyle.Parameters.Add(new SqlParameter("@currentUser", currentUser));
updateStyle.ExecuteNonQuery();