.ExecuteNonQuery() ошибка sql asp.net

Обычно это сообщение об ошибке вызвано наличием одиночной кавычки в текстовых полях ввода или использованием зарезервированного ключевого слова. Обе проблемы присутствуют в вашем запросе. Слово TABLE является зарезервированным ключевым словом для SQL Server, поэтому заключать его в квадратные скобки, а при возможном наличии во входном тексте одинарной кавычки правильным подходом является использование параметризованный запрос, подобный этому

SqlCommand cmd = new SqlCommand("insert into [Table] values(@fnam, @lnam, @pNum)", con);
cmd.Parameters.AddWithValue("@fnam", txtfName.Text );
cmd.Parameters.AddWithValue("@lnam", txtlName.Text );
cmd.Parameters.AddWithValue("@pNum", txtpNumber.Text);
cmd.ExecuteNonQuery();

При таком подходе вы переносите работу по разбору входного текста на код фреймворка и избегаете проблем с разбором текста и Sql Injection

Кроме того, я предлагаю НЕ ИСПОЛЬЗОВАТЬ глобальную переменную, чтобы сохранить ссылку на SqlConnection. Это дорогостоящий ресурс, и если вы забудете закрыть и удалить его, это может существенно повлиять на производительность и стабильность вашего приложения.
В подобных ситуациях использование инструкции — это все, что вам действительно нужно.

using(SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings
                             ["ConnectionString"].ConnectionString));
{
    con.Open();
    SqlCommand cmd = new SqlCommand("insert into [Table] values(@fnam, @lnam, @pNum)", con);
    cmd.Parameters.AddWithValue("@fnam", txtfName.Text );
    cmd.Parameters.AddWithValue("@lnam", txtlName.Text );
    cmd.Parameters.AddWithValue("@pNum", txtpNumber.Text);
    cmd.ExecuteNonQuery();
}

Конечно убрать глобальную переменную и открыть в Page_Load

Ваш запрос пытается вставить в таблицу с именем Table. Это действительно существует? Если нет, то укажите фактическое имя таблицы в запросе. Если ваша таблица действительно называется Table, я настоятельно рекомендую изменить ее на что-то менее запутанное.

Кроме того, прекратите писать команды, объединяя текст сейчас. Узнайте, как использовать параметры для для предотвращения инъекций SQL

ИЗМЕНИТЬ

Оператор вставки использует формат, указанный в документах BOL для INSERT, и приведенные здесь примеры. Таблица — это ключевое слово, поэтому не используйте его в качестве имени таблицы. Если вам нужно использовать ключевое слово, вам нужно экранировать его, используя квадратные скобки. См. раздел BOL: идентификаторы с разделителями.

Я по-прежнему говорю, не используйте «Таблица» в качестве имени для таблицы. Сделайте свою жизнь проще.

Да, и напишите безопасный код (см. комментарий выше о SQL-инъекциях и о том, как Linked In попал под удар и во сколько им это обошлось)

Изменено «вставить в значения таблицы» на «вставить в значения [таблицы]», и все работает нормально. Спасибо Обратите внимание на себя, держитесь подальше от простых имен.

Везде, где вы используете ExecuteNonQuery(), вы должны поймать SqlException или вам нужно выбросить из своей функции.

В приведенном выше случае Button1_Click — это функция, использующая ExecuteNonQuery() из класса SqlCommand.

Теперь, что происходит, что эта функция ( ExecuteNonQuery ) имеет определение для выбрасывания SqlException. поэтому у вас есть два варианта: вы также можете генерировать SqlException или вы можете поместить эту строку в блок try catch для обработки исключения.