ASP.NET里执行SQL语句的问题

Question

public void UpdateArticle(int wz_id, int lm_id, string wz_title, string wz_content, string wz_getfrom)
{
OleDbCommand cmd = new OleDbCommand("UPDATE wenzhang SET lm_id=?,wz_title=?,wz_content=?,wz_getfrom=? WHERE wz_id=?");
cmd.Parameters.Add("@wzid", OleDbType.Integer).Value = wz_id;
cmd.Parameters.Add("@lmid", OleDbType.Integer).Value = lm_id;
cmd.Parameters.Add("@wztitle", OleDbType.VarChar).Value = wz_title;
cmd.Parameters.Add("@wzcontent", OleDbType.LongVarChar).Value = wz_content;
cmd.Parameters.Add("@wzgetfrom", OleDbType.VarChar).Value = wz_getfrom;
ExecuteCommand(cmd);
}上面函数中SQL的WHERE子句是不能被执行，而改成
OleDbCommand cmd = new OleDbCommand("UPDATE wenzhang SET lm_id=?,wz_title=?,wz_content=?,wz_getfrom=? WHERE wz_id=" + wz_id);
就可以执行了，为什么呀？？我想不出是什么原因

Answer 1

cmd.Parameters.Add("@wzid", OleDbType.Integer).Value = wz_id;
放在后面就可以了，是有顺序的

Answer 2

lm_id=?,wz_title=?,wz_content=?,wz_getfrom=? WHERE wz_id=?"
我晕 你上面怎么排 就怎么排罗
---------------------------
苦海无边 回头无岸
---------------------------