局部变量传参数：保障安全 把原来我要拼接字符串的地方换成一个@符号 例： cmd.CommandText="select*from Test where Code=@code";
cmd.Parameters.AddWithValue("参数名字",值)；
try 传参数 { 可以在这里面写 }
catch(Exception) { 报错在这里面写 }
finally 不管执行成不成功finally是始终执行的 { conn.Close(); }
