仅有的40分，问一个asp.net中的插入语句，弱的要死，救我啊啊

[hejunbin]

今天心戳类
图书馆借的书突然不见了的说
做个语句老半天不会
又没有书
string SQL="INSERT INTO Image (img_name,img_data,img_contenttype) VALUES ( @img_name, @img_data,@img_contenttype )";
//这里我写成string SQL="INSERT INTO Image(婆婆，img_name,img_data,img_contenttype)VALUES("+
1+","//字段存在与否不是问题，我可以在表里添，
@img_name+","+
@img_data+","
@img_contenttype ")";
//可以否,这里的img_name和@img_name中的img_name是否一定要一样的说,因为偶想要这些和别的数据一同添加到数据库上去的说

System.Data.SqlClient.SqlCommand command=new System.Data.SqlClient.SqlCommand ( SQL,connection );

System.Data.SqlClient.SqlParameter param0=new System.Data.SqlClient.SqlParameter ( "@img_name", SqlDbType.VarChar,50 );
param0.Value = imgName;
command.Parameters.Add( param0 ); //这个语句块不懂的说，是否跟上面的sql语句有关的说，不是//我没有看联机说明
//是看不懂的说，望大哥们帮帮小弟，万分感谢


System.Data.SqlClient.SqlParameter param1=new System.Data.SqlClient.SqlParameter ( "@img_data", SqlDbType.Image );
param1.Value = imgbin;
command.Parameters.Add( param1 );

System.Data.SqlClient.SqlParameter param2 =new System.Data.SqlClient.SqlParameter ( "@img_contenttype", SqlDbType.VarChar,50 );
param2.Value = imgcontenttype;
command.Parameters.Add( param2 );

[yistudio]

1、可以
2、不一定要一样，只要对应就行
3、是跟那个SQL语句有关，因为用到参数嘛

[kofkyo]

使用参数方式操作
string SQL="INSERT INTO Image (img_name,img_data,img_contenttype) VALUES ( @img_name, @img_data,@img_contenttype )";

System.Data.SqlClient.SqlParameter param0=new System.Data.SqlClient.SqlParameter ( "@img_name", SqlDbType.VarChar,50 ); //@img_name要和语句中的参数字段对应
param0.Value = imgName; //设置参数值
command.Parameters.Add( param0 ); //将参数与SQL绑定

参数名称 param0 无所谓

[hejunbin]

//这里我写成string SQL="INSERT INTO Image(img_name,img_data,img_contenttype)VALUES("+
@img_name+","+
@img_data+","
@img_contenttype ")";
这样时，编译的时候出现错误，说是找不到@img_name
真的搞不懂为什么了的说
所以说，楼上的楼上的第一个回答好像不对的说

还有很谢谢楼上的解释：）
等下下，偶把这个语句问题解决了就结帖的说

[hejunbin]

这里终于知道
@img_name+","+
@img_data+","
@img_contenttype ")";是不对的说
@img_name//这个咚咚是字符串，
呵呵，自己搞定了，好高兴哦

结帖