Ошибка неправильный синтаксис около конструкции

Цитата из документации Database Identifiers:

Rules for Regular Identifiers

1. Embedded spaces or special characters are not allowed.

В именах параметров не разрешены пробелы.
Уберём из них пробелы и квадратные скобки.

Попутно исправим другие ошибки и недочёты: имя соединения (у вас оно почему-то названо connectionString), опасность потери ресурсов (используем using для устранения этого), использование устаревшего и опасного метода AddWithValue (заменим его на Add с указанием точного типа).

Кроме того, время_входаTextBox используется дважды. Будьте внимательны!

string sql = @"UPDATE Табель SET Статус = @Статус, [Код смены] = @КодСмены, [Время входа] = @ВремяВхода, [Время выхода] = @ВремяВыхода WHERE [Код сотрудника] = @КодСотрудника AND Дата = @Дата AND [Код табеля] = @КодТабеля";

using var connection = new SqlConnection(_connectionString);
connection.Open();

using var command = new SqlCommand(sql, connection);

command.Parameters.Add("КодТабеля", SqlDbType.Int).Value = textBox5.Text; // int.Parse(textBox5.Text)
command.Parameters.Add("КодСотрудника", SqlDbType.Int).Value = код_сотрудникаTextBox.Text;
command.Parameters.Add("Дата", SqlDbType.DateTime2).Value = датаDateTimePicker.Value;
command.Parameters.Add("Статус", SqlDbType.NVarChar).Value = comboBox1.Text;
command.Parameters.Add("КодСмены", SqlDbType.Int).Value = comboBox2.Text;
command.Parameters.Add("ВремяВхода", SqlDbType.DateTime2).Value = время_входаTextBox.Text;
command.Parameters.Add("ВремяВыхода", SqlDbType.DateTime2).Value = время_выходаTextBox.Text;

command.ExecuteNonQuery();

Благодаря использованию using соединение будет гарантировано закрыто, даже в случае возникновения исключения. Вызывать метод Close() не нужно.

Я не знаю, какие именно типы используются у вас в таблице, поэтому сами укажите правильные типы SqlDbType. При необходимости примените int.Parse и тому подобные методы. А лучше используйте NumericUpDown для ввода чисел вместо TextBox.

Почему не стоит использовать метод AddWithValue:
Can we stop using AddWithValue() already?
AddWithValue is evil!
AddWithValue is Evil
Достаточно прочитать любую из этих статей.

Здравствуйте,
уважаемые).

При попытке  вывести данные относящиеся к пользователю из таблицы возникает ошибка:
При соединении с БД произошла ошибка. Неправильный синтаксис около конструкции «f81a14».

Текст
запроса:

Select * from news where (autor_id= 75f81a14-221a-4b67-9d7a-215d38438a08); 

Вот так выглядит отрезок кода в приложении на C# 

String strSqlConnection = WebConfigurationManager.ConnectionStrings[«ApplicationServices»].ConnectionString;

        SqlConnection sqlCon = new SqlConnection(strSqlConnection);

        try

        {

            string rt=»Select * from news where (autor_id= (» +Membership.GetUser().ProviderUserKey.ToString()+»));»;            sqlCon.Open();

            Label1.Text = rt;

            SqlCommand cmd_SQL = new SqlCommand(rt, sqlCon);

            cmd_SQL.CommandType = CommandType.Text;

            cmd_SQL.ExecuteNonQuery();

        }

        catch (Exception ex)

        {

            Label1.Text += «При соединении с БД произошла ошибка «;

            Label1.Text += ex.Message;

        }

        finally

        {

            sqlCon.Close();

        }

Помогите пожалуйста разобраться или подскажите иной способ.)