经常写数据访问层的时候，会写这些代码： 代码中的 year 是DateTime类的，newBatch是字符串的， 如果不用 SqlParameter的话， 手写sql语句的时候，都要给 日期和字符串加上 ' ' 两个冒号，如： ...

str="insert into Categorie(CategoryName,Description)values(@name,@desc)"; 我以前都是拼sql语句的,才知道这样不好,又学了个方法 我想把这部分做个方法因为我很多地方要用到 现在就是参数的问题了 ...