asp.net的一个小问题，请进来帮忙

SqlConnection conn = PersonOperate.CreateConnection();

conn.Open();

//插入到数据库

try

{

string strInsert = "insert into person values('"+p.personID+"','"+p.personName+"','"+p.personSex+"'";

SqlCommand cmd = new SqlCommand(strInsert,conn);

cmd.ExecuteNonQuery();

请问：

这样的代码能够将相关的属性插入到person表中吗？

如果能请帮我修改一下。

如果不能请告诉我为什么。

我在编译过程中总是捕获到异常，插入失败。

谢谢大家！！！

如果 p.personID 不是 string 型，加上 ToString()，p.personSex too

如果 person 表中对应 p.personID 的列是数值型，去掉'号，p.personSex too

像这样：

string strInsert = "insert into person values("+p.personID.ToString()+",'"+p.personName+"',"+p.personSex.ToString()+")";

还有，最后少了个)号