SqlParameter参数传递

 1 protected void Page_Load(object sender, EventArgs e)
 2     {
 3         string strID = Request.QueryString["id"];
 4         SqlParameter []parameter=new SqlParameter[]{new SqlParameter("@strID2",SqlDbType.Int)};
 5         parameter[0].Value = strID;
 6        
 7         string sql = "select * from new where id="@strID";
 8         SqlDataReader dr = SqlHelper.ExecuteReader(SqlHelper.Conn,CommandType.Text,sql,parameter);
 9         dr.Read();
         Label1.Text = dr["title"].ToString();
         Label2.Text = dr["content"].ToString();
         Label3.Text = dr["posttime"

另一种方式：

 1 protected void Page_Load(object sender, EventArgs e)
 2     {
 3         string strID = Request.QueryString["id"];
 4        SqlParameter []parameter=new SqlParameter[]{new SqlParameter("@strID2",strID)};
 5        // parameter[0].Value = strID;
 6        
 7         string sql = "select * from new where id="+strID;
 8         SqlDataReader dr = SqlHelper.ExecuteReader(SqlHelper.Conn,CommandType.Text,sql,null);
 9         dr.Read();
         Label1.Text = dr["title"].ToString();
         Label2.Text = dr["content"].ToString();
         Label3.Text = dr["posttime"

应该