高手指点

Question

第一种：
string insertSql = "insert into message (msg_title) values (@msg_title)";
conn.Open();
OleDbCommand comm = new OleDbCommand(insertSql,conn);
comm.Parameters.Add("@msg_title",OleDbType.VarChar,40);
comm.Parameters["@msg_title"].Value = TextBox3.Text;
comm.ExecuteNonQuery();
conn.Close();第二种就是直接用连接字符串：
string insertSql = "insert into message (msg_title) values ('" +　你要的参数 + "'";第一种安全性高些。