CString的问题........

我在做一个数据库程序
在程序中我把一个文本框的内容赋给了一个CString对象(str)
然后把这个对象作为SQL语句中的其中一个参数，就是"insert into TABLENAME values('XXX',str)"
编译是没错的
但在运行的时候提示说“至少一个参数没有指定值”
已经确定问题是出在str那，因为我试过直接用一个字符串代替str('XXX')，就成功了
难道CString的对象在这个语句不可以作为参数传入？？？