局部变量传参数

局部变量传参数：保障安全 把原来我要拼接字符串的地方换成一个@符号 例：  cmd.CommandText="select*from Test where Code=@code";

 cmd.Parameters.AddWithValue("参数名字",值)；

 try  传参数 { 可以在这里面写 }

catch(Exception) { 报错在这里面写  }

finally  不管执行成不成功finally是始终执行的 {  conn.Close(); }