调试易

如果id是变量，而你要用id的值，那就只能放到外边

string sql = "select "
+ "*"
+ " from book where SH_ID = "+id;

string sql = "select * from book where 1=1";
sql += " and SH_ID ="+id;

string sql = "select "
+ "*"
+ " from book where SH_ID = "+id+" ";
这就包括在里面了．不过这是多余的，没必要．

不是，现在是要把id这个变量写成“where SH_ID = id”这样的，不要id在外面

放到Command参数里面，是要这个麽？

 strSql.Append("insert into smParameter(");
            strSql.Append("uGUID,ParameterCode,ParameterName,Canceled,Locked,CreateTime,UpdateTime,PrivateKey,PublicKey)");
            strSql.Append(" values (");
            strSql.Append("@uGUID,@ParameterCode,@ParameterName,@Canceled,@Locked,@CreateTime,@UpdateTime,@PrivateKey,@PublicKey)");
            SqlParameter[] parameters = {
new SqlParameter("@uGUID", SqlDbType.UniqueIdentifier,16),
new SqlParameter("@ParameterCode", SqlDbType.VarChar,30),
new SqlParameter("@ParameterName", SqlDbType.VarChar,200),
new SqlParameter("@Canceled", SqlDbType.Bit,1),
new SqlParameter("@Locked", SqlDbType.Bit,1),
new SqlParameter("@CreateTime", SqlDbType.SmallDateTime),
new SqlParameter("@UpdateTime", SqlDbType.SmallDateTime),
new SqlParameter("@PrivateKey", SqlDbType.Text),
new SqlParameter("@PublicKey", SqlDbType.Text)};
            parameters[0].Value = model.uGUID;
            parameters[1].Value = model.ParameterCode;
            parameters[2].Value = model.ParameterName;
            parameters[3].Value = model.Canceled;
            parameters[4].Value = model.Locked;
            parameters[5].Value = model.CreateTime;
            parameters[6].Value = model.UpdateTime;
            parameters[7].Value = model.PrivateKey;
            parameters[8].Value = model.PublicKey;

把生成的SQL在 SQL中执行下，看哪有问题。

string sql = "select "
+ "*"
+ " from book where SH_ID = {0}";string.format(sql,id);
是这样吗？

就是id的值并没有包含在sql语句里
生成的SQL是select from book where SH_ID = id
这样的

string sql=string.Format("select * from table where id='{0}'",textbox.text)

现在有这样一种方法：
string sql = "select "
+ "*"
+ " from book where SH_ID = ？";
有没有高手给讲解一下这什么意思啊……

string sql =string.Format("select * from book where SH_ID = '{0}'",id )
其实和你第一次写的一样效果，只是另一种写法

string sql=string.Format("select * from book where sh_id='{0}'",id)

1.string sql=string.Format("select * from book where sh_id='{0}'",id)
2.command.CommandText = "select ID, name, password, type from users where name = @name and  password = @password  ";
            command.Parameters.Add("@name", SqlDbType.NVarChar).Value = TextBox1.Text;
            command.Parameters.Add("@password", SqlDbType.NVarChar).Value = TextBox2.Text;