asp.net连接数据库sql2005

最简单基本快捷连接数据库语句：
conn.Open();
SqlCommand cmd = new SqlCommand(sql, conn);
cmd.ExecuteNonQuery();
conn.Close();  

缺点： 输入 ' 字符会出错。

问题解决--使用参数转递 就能解决 '  字符输出出错问题。

需要使用sqlhelper.cs 微软推出的 方便数据库操作类

  string tx = TextBox1.Text;
       
        StringBuilder strSQL = new StringBuilder();       
       
        SqlCommand cmd = new SqlCommand();

        SqlParameter parm = new SqlParameter("@a2",SqlDbType.Text);

        parm.Value = tx;

        cmd.Parameters.Add(parm);

        using (SqlConnection conn = new SqlConnection(SqlHelper.ConnectionStringLocalTransaction))
        {
            strSQL.Append(SQL_INSERT_A2);

            conn.Open();

            cmd.Connection = conn;
            cmd.CommandType = CommandType.Text;
            cmd.CommandText = strSQL.ToString();

            cmd.ExecuteNonQuery();

            cmd.Parameters.Clear();