获取字符串并插入数据库

Question

string str = "insert into 表(列名,列名) vlaues ('" + TextBox1.Text + "," + TextBox2.Text + ")";用字符串相加就可以了

Answer 1

写错了:再发一次
string str = "insert into 表(列名,列名) vlaues ('" + TextBox1.Text + ",'" + TextBox2.Text + "')";

Answer 2

同上
建议用String.Contact
string str = String.Contact("insert into 表(列名,列名) vlaues ('", TextBox1.Text, ",", TextBox2.Text, ")";

Answer 3

建议用SqlParameter
string sql = "INSERT INTO Table (Column1,Column2) VALUES(@Column1,@Column2)";
SqlCommand SqlCmd = new SqlCommand(sql, SqlConn);
SqlCmd.Parameters.Add(new SqlParameter("@Column1",值));
SqlCmd.Parameters.Add(new SqlParameter("@Column2",值));
.......