1> 直接写入法:
例如:
int id =1;
string name="lui";
cmd.commandtext="insert into tuserlogin values("+id+",'"+name+"')";
因为id是数值,所以在传递的时候只需要在sql字符串中用"+id+"即可实现,而 name是字符串,所以在传递的时候还需要在"+name+"两边各加一个单引号(')来 实现;
2>给命令对象添加参数法:
例如:
int id =1;
string name="lui";
cmd.commandtext="insert into tuserlogin values(@id,@name)";
//上条语句中直接在sql语句中写添加的参数名,不论参数类型都是如此.
sqlparameter para=new sqlparameter("@id",sqldbtype.int,4);//生成一个名字为@id的参数,必须以@开头表示是添加的参数,并设置其类型长度,类型长度与数据库中对应字段相同
para.value=id;//给参数赋值
cmd.parameters.add(para);//必须把参数变量添加到命令对象中去。
//以下类似
para=new sqlparameter("@name",sqldbtype.varchar,16);
para.value=name;
com.parameters.add(para);
...然后就可以执行数据库操作了。