关于Sql语句使用占位符的问题，望各位大大赐教

Question

我想将一个textbox的值付给一个字符串:string key = textbox1.text;
  然后写一个Sql语句如：select * from student where Name = ...
  将其付给SqlCommand的CommandText属性；
  再用SqlCommand的ExecuterNonQuery()方法来执行，
  我知道用SqlParameter可以做，但直接用Sql语句中行不行？如果行，Sql语句的省略部分该怎么写？
  盼各位大大赐教！！！

Answer 1

你一般这样
string sql="select * from student where Name ='" + Key + "'"这样就可以啦