同意楼上,你也可以直接把变量或文本框的text直接写到sql语句里的。
但这样有个好处,如果你在文本框里输入单引号,用这种办法不会出错,不用参数时就不行了。