传递参数的方法

cmd.CommandText= "insert into T_User (Username, Userpwd, Addtime, Permission) values (@username ,@userpwd, @addtime, @Permission)";

   SqlParameter para = new SqlParameter("@username", SqlDbType.VarChar, 20);

   para.Value = username;

   cmd.Parameters.Add(para);

   para = new SqlParameter("@userpwd", SqlDbType.VarChar, 20);

   para.Value = userpwd;

   cmd.Parameters.Add(para);

   para = new SqlParameter("@AddTime", SqlDbType.DateTime);

   para.Value = AddTime;