张磊 Larry.Zhang

摘要： 之前为了省事,给SQL语句添加参数时从来不指定类型,代码如下:代码Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->using(SqlCommandcmd=conn.CreateCommand()){cmd.CommandText=str;cmd.CommandTimeout=Timeout;SqlParameterparam=newSqlParameter("@name",value);cmd.Parameters.Add 阅读全文