怎样更新sqlserver中的图片！！！！！！！！！！！

private void mnuSave_Click(object sender, System.EventArgs e)
{
string strUserId=lbRenYuan.SelectedValue.ToString();
SqlCommand sqlcomm=new  SqlCommand();
sqlcomm.CommandText="update sys_user set  photo=@photo where userid='"+strUserId+"'";
ClassAdoNet ado=new ClassAdoNet("") ;
SqlConnection conn=new SqlConnection(ado.sqlConnstring);
ado=null;
sqlcomm.Connection=conn;
Byte[] data=new byte[fs.Length];
fs.Read(data,0,Convert.ToInt32(fs.Length));
// SqlParameter prm1= new SqlParameter("@photo",SqlDbType.VarBinary,Convert.ToInt32(fs.Length),ParameterDirection.Input,false,0,0,"",DataRowVersion.Current,data);
//SqlParameter prm3= new SqlParameter("@photo",SqlDbType.Image);
prm3.Value=photo.Image;
sqlcomm.Parameters.Add(prm1); try
{
conn.Open();
sqlcomm.ExecuteNonQuery();
conn.Close();
fs.Close();
MessageBox.Show("数据保存成功");
}
catch (Exception ex)
{  
MessageBox.Show(ex.Message);
} }
private void lbRenYuan_DoubleClick(object sender, System.EventArgs e)
{
// string sql="select a.photo, b.bmname,a.userid,a.loginname,a.sex,a.birthday,a.zhiwu,a.beizhu from sys_user a ,sys_bumen b where a.bumenid=b.bumenid and a.userid='"+ lbRenYuan.SelectedValue.ToString()+"'";
string sql="select photo from employees ";
ClassAdoNet ado=new ClassAdoNet("");
DataRow dr;
try
{
dr=ado.DataTableTo(sql,"").Rows[0];
lblName.Text=dr["loginName"].ToString();
lblSex.Text=dr["sex"].ToString();
lblNianling.Text=dr["birthday"].ToString();
lblZhiWu.Text=dr["zhiwu"].ToString();
lblBeiZhu.Text=dr["beizhu"].ToString();

if(dr["photo"]!=System.DBNull.Value)
{

Byte[] data;
data=(Byte[])(dr["photo"]);
if (data.Length!=0)
{
MemoryStream stmPhoto=new MemoryStream(data); photo.Image= Image.FromStream(stmPhoto);
}
}
}
catch (Exception ex)
{
MessageBox.Show(ex.Message); }
finally
{
ado=null;
}
}