那你不要拼SQL,而使用C# 中的SqlCommand,他就是定义变量,使用变量的.