string keyWord
string selectStr;selectStr = "SELECT * FORM Table1 WHERE Title LIKE @qq";
SqlCommand cmd = new SqlCommand(selectStr, conn);
SqlParameters cs1;
cs1=cmd.Parameters.add("@qq", SqlDbType.VarChar, 80);
cs1.Value ="xxx"