SQL Server 2000存储文本的两个问题？

Question

补充一下第二个问题:
直接打开企业管理器,在表格中输入是可以的,但用C#网页程序文件输入就通不过,输入其它文本是通得过的,就上面那句通不过,我的C#代码如下,帮我看看是不是程序有什么缺陷?
string fenlei = DropDownList1.Text;
string daima = TextBox1.Text;
string jieshi = TextBox2.Text;
SqlCommand cmd = new SqlCommand("insert into codeTable values('" + fenlei + "','" + daima + "','" + jieshi + "')", conn);
cmd.ExecuteNonQuery();