SQL参数化（insert怎么用？）

SQL参数化，但用到Insert into table(name,sex) values (@name,@sex) 就出错，提示“输入字符串格式不正确”，不知道前面的语句写的对不丢，还请大家帮忙看看！！！

---

@name,@sex
这2个参数的类型和表里字段的类型是不是一样

---

先拼好sql去执行看看，然后在参数化！

---

Insert into table(name,sex) values (@name,@sex)改为
Insert into table(name,sex) values(@name,@sex)

---

类型是一样的

---

table是关键字

---

table这个是我举例写的，实际不是这样的表名

---

你可以在执行前加 select @name,@sex 看看这两个值是什么

---

这样有区别吗？

引用

Insert into table(name,sex) values (@name,@sex)改为
Insert into table(name,sex) values(@name,@sex)

---

引用

@name,@sex
这2个参数的类型和表里字段的类型是不是一样

同问
调试得到的数据到查询分析器里面执行下看看

---

楼主把调用的具体代码贴出来看看呐

---

部分代码：
string sql="insert into tblStuInfo (card,TestPro) values (@cardno,@testpro)";
SqlCommand cmd=new SqlCommand(sql,con);
cmd.Parameters.Add(new SqlParameter("@cardno",SqlDbType.NVarChar,50));
cmd.Parameters["@cardno"].Value=this.lbcard.Text.Trim();
cmd.Parameters.Add(new SqlParameter("@testpro",SqlDbType.NVarChar,50));
cmd.Parameters["@testpro"].Value=testpro.Trim();
if(Page.IsValid==true)
{
  cmd.ExecuteNonQuery();
  cmd.Disp