asp.net(C#)问题 请解答（将截断字符串或二进制数据。语句已终止）

将截断字符串或二进制数据。语句已终止。

con.open();

SqlCommand cmd=new SqlCommand("insert into login values('"+p.userName+"','"+p.userPwd+"')",'')",con);

cmd.ExecuteNonQuery();//错误行

con.close();

插入数据超过字段长度出错。

插入前检查，或者修改数据库字段长度。