如何在 VS 2008 中 写 SQL INSERT语句

Question

insert into 电影剧照信息表 (电影剧照ID) value ("+TextBox_PictureID.Text+")vs 提示 value 附近有语法错误，请问 哪里错了

Answer 1

insert into 电影剧照信息表 (电影剧照ID) values ("+TextBox_PictureID.Text+")insert into 电影剧照信息表 (电影剧照ID) values ('"+TextBox_PictureID.Text+"')如果ID是字符型，用第二个。

Answer 2

string sql="insert into 电影剧照信息表 (电影剧照ID) value ('"+TextBox_PictureID.Text+"')"

Answer 3

最好是用SQL Parameter吧！加''不安全

Answer 4

即使不分层，也不要直接拼接sql吧，至少用SQL Parameter查询或者用下存储过程吧