有关sql语句的问题,插入非法字符出错，请高手指教

using(SqlCommand cmd=new SqlCommand(
@"
INSERT INTO yourtable
(str1,int1,datetime1)
VALUES
(@s1,@i1,@d1)
"
    ,conn))
{
      cmd.Parameters.Add("@s1","i'am ready to read <html>");
      cmd.Parameters.Add("@i1",133);
      cmd.Parameters.Add("@d1",DateTime.Now);
      cmd.ExecuteNonQuery();
}