Ошибка при выполнении запроса

string SQLUpdateString = "UPDATE Finance SET ФИО ='" + fio + "', Наименование ='" + naimen + "', доход =" + summa + ", Дата ='" + datta + "' WHERE Код = " + Convert.ToInt32(ID);

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using System.Data.OleDb;
 
namespace HomeFin
{
    public partial class Form2 : Form
    {
        public string fio, naimen, summa, datta;
 
        private void button1_Click(object sender, EventArgs e)
        {
            fio = textBox1.Text.ToString();
            naimen = textBox2.Text.ToString();
            summa = textBox3.Text.ToString();
            datta = dateTimePicker1.Value.ToString();
 
            string SQLUpdateString = "UPDATE Finance SET ФИО ='" + fio + "', Наименование ='" + naimen + "', доход =" + summa + ", Дата ='" + datta + "' WHERE Код =" + ID + "";
 
            Form1 f1 = new Form1();
            OleDbCommand SQLCommand = new OleDbCommand();
            SQLCommand.CommandText = SQLUpdateString;
            SQLCommand.Connection = f1.database;
            int response = SQLCommand.ExecuteNonQuery();
            MessageBox.Show("Информация успешно изменена!", "Message", MessageBoxButtons.OK, MessageBoxIcon.Information);
            Close();
        }
 
        public string ID;
        public Form2()
        {
            InitializeComponent();
        }
 
        private void Form2_Load(object sender, EventArgs e)
        {
            textBox1.Text = fio;
            textBox2.Text = naimen;
            textBox3.Text = summa;
            dateTimePicker1.Value = Convert.ToDateTime(datta);
        }
    }
}

string SQLUpdateString = "UPDATE Finance SET ФИО ='" + fio + "', Наименование ='" + naimen + "', доход =" + summa + ", Дата ='" + datta + "' WHERE Код = " + Convert.ToInt32(ID);

string SQLUpdateString = "UPDATE Finance SET ФИО = ?, Наименование = ?, доход = ?, Дата = ? WHERE Код = ?";
//...
SQLCommamd.Parameters.AddWithValue("@fio", fio);
SQLCommamd.Parameters.AddWithValue("@naimen", naimen);
SQLCommamd.Parameters.AddWithValue("@summa", summa);
SQLCommamd.Parameters.AddWithValue("@datta", datta);
SQLCommamd.Parameters.AddWithValue("@id", ID);

string sqlExpression = String.Format("INSERT INTO Users (Name, Age) VALUES ('{0}', {1})", name, age);

name = "Tom',10);INSERT INTO Users (Name, Age) VALUES('Hack";

string connectionString = @"Data Source=.\SQLEXPRESS;Initial Catalog=usersdb;Integrated Security=True";
int age = 23;
string name = "T',10);INSERT INTO Users (Name, Age) VALUES('H";
string sqlExpression = "INSERT INTO Users (Name, Age) VALUES (@name, @age)";
using (SqlConnection connection = new SqlConnection(connectionString))
{
    connection.Open();
    SqlCommand command = new SqlCommand(sqlExpression, connection);
    // создаем параметр для имени
    SqlParameter nameParam = new SqlParameter("@name", name);
    // добавляем параметр к команде
    command.Parameters.Add(nameParam);
    // создаем параметр для возраста
    SqlParameter ageParam = new SqlParameter("@age", age);
    // добавляем параметр к команде
    command.Parameters.Add(ageParam);
 
    int number = command.ExecuteNonQuery();
    Console.WriteLine("Добавлено объектов: {0}", number); // 1
}

private void button1_Click(object sender, EventArgs e)
{
    fio = textBox1.Text.ToString();
    naimen = textBox2.Text.ToString();
    summa = textBox3.Text.ToString();
    datta = dateTimePicker1.Value.ToString();
    string connectionString = "Provider=Microsoft.ACE.OLEDB.12.0;Data Source=HomeFin.accdb;";
    using (OleDbConnection con = new OleDbConnection(connectionString))
    {
        OleDbCommand SQLCommand = new OleDbCommand();
        string SQLUpdateString = "UPDATE Finance SET ФИО = ?, Наименование = ?, доход = ?, Дата = ? WHERE Код = ?";
        SQLCommand.Parameters.AddWithValue("@fio", fio);
        SQLCommand.Parameters.AddWithValue("@naimen", naimen);
        SQLCommand.Parameters.AddWithValue("@summa", summa);
        SQLCommand.Parameters.AddWithValue("@datta", datta);
        SQLCommand.Parameters.AddWithValue("@id", ID);
        SQLCommand.CommandText = SQLUpdateString;
        SQLCommand.Connection = con;
        con.Open();
        int response = SQLCommand.ExecuteNonQuery();
        MessageBox.Show("Информация успешно изменена!", "Message", MessageBoxButtons.OK, MessageBoxIcon.Information);
    }
    Close();
}