在asp.net中的数据库问题

下面这两条语句对吗
注意:accident_id为数据库列名,是int型,strAccname为变量,是字符串
不对的话要怎样改
string strSql = "update a_accident set accident_cls='"+ strAcctype +"',accident_part='" +  strAccplace + "',accident='" +strAccname  +"',acc_date='"+strAcctime +"',injure_num='"+strAccdiea +"',lost_money='"+ strAccmoney+"',repair_idea='"+strAccrepair +"' where accident_id in (" + strAccId+")";string strSql = "update a_accident set T_Del_Status='T' where accident_id in (" + strAccname+")";