Почему я получаю синтаксическую ошибку в этом операторе обновления? ⇐ C#

[Anonymous]

Я хотел обновить таблицу в моей базе данных доступа к м/с, где пользователь ввел новый пароль, чтобы заменить старый, но у меня возникла синтаксическая ошибка в операторе обновления. Пожалуйста, помогите!

public partial class resetPassword : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
}
protected void SubmitButton_Click(object sender, EventArgs e)
{
string userName = (string) Session["username"];

string str = @"Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:\inetpub\wwwroot\JetStar\database\JetstarDb.accdb";
var con = new OleDbConnection(str);
con.Open();

string pwd = Request.Form["conPassword"];
OleDbCommand cmd = new OleDbCommand("UPDATE [users] SET password = '" + pwd + "' WHERE username = '" + userName + "'", con);

try
{
cmd.ExecuteNonQuery();
MessageBox.Show("Your password has been changed successfully.");
}
catch (Exception ex)
{
Response.Write(ex.Message);
}
finally
{
con.Close();
}
}
}


Подробнее здесь: https://stackoverflow.com/questions/274 ... -statement