提示Insert语句错误，应该怎么改？

using System;
using System.Collections;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Web;
using System.Web.SessionState;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.HtmlControls;
using System.Data.OleDb;
using System.Configuration;
using System.IO;namespace WebApplicationImage
{
/// <summary>
/// UpLoad 的摘要说明。
/// </summary>
public class UpLoad : System.Web.UI.Page
{
protected System.Web.UI.WebControls.Button btnUp;
protected System.Web.UI.HtmlControls.HtmlInputFile fileUp;

private void Page_Load(object sender, System.EventArgs e)
{

} #region Web 窗体设计器生成的代码
override protected void OnInit(EventArgs e)
{
//
// CODEGEN: 该调用是 ASP.NET Web 窗体设计器所必需的。
//
InitializeComponent();
base.OnInit(e);
}

/// <summary>
/// 设计器支持所需的方法 - 不要使用代码编辑器修改
/// 此方法的内容。
/// </summary>
private void InitializeComponent()
{    
this.btnUp.Click += new System.EventHandler(this.btnUp_Click);
this.Load += new System.EventHandler(this.Page_Load); }
#endregion private void btnUp_Click(object sender, System.EventArgs e)
{
if(fileUp.PostedFile.ContentLength != 0 || fileUp.PostedFile != null)
{
string MyName = fileUp.PostedFile.FileName.Substring(fileUp.PostedFile.FileName.LastIndexOf("\\") + 1);//文件名称
string MyType = fileUp.PostedFile.ContentType;//文件类型
int MyLength = fileUp.PostedFile.ContentLength;//文件大小
byte[] MyData = new byte[MyLength];//文件内容
fileUp.PostedFile.InputStream.Read(MyData,0,MyLength); OleDbConnection conn = new OleDbConnection(ConfigurationSettings.AppSettings["dsn"]);
OleDbCommand cmd = conn.CreateCommand();
cmd.CommandText = "INSERT INTO Image(Name,Type,Length,Data) VALUES('"+ MyName +"','"+ MyType +"',@Length,@Data)";
cmd.Parameters.Add("@Length",OleDbType.Integer).Value = MyLength;
cmd.Parameters.Add("@Data",OleDbType.Binary).Value = MyData; conn.Open();
cmd.ExecuteNonQuery();
Response.Write("<script>alert('上传成功！')</script>");
conn.Dispose();
conn.Close();
}
else
{
Response.Write("<script>alert('请选择文件！')</script>");
}
}
}
}