摘要： sql语句根据需要使用"列名 = @para1"的方式添加，使用这种方式不必添加单引号。 使用cmd.Parameters.AddWithValue("para1", username);的方式直接将函数的参数传递给sql语句执行 阅读全文