1.给数据库语句参数传递
向数据库操作语句传递参数可以通过存储过程实现，这里给出另外两种简便易捷的方法：
可以在C#中通过字符串操作将参数直接传入SQL语句变量中，例如：
string s="Davolio";
string sql= "select * from employees where LastName="+"'"+s+"'"
相当于写入SQL语句：
select * from employees where LastName='Davolio'
也可以通过thisCommand.Parameters.Add（）方法实现，如下所示：
