video中有这么一行，

using （SqlCommand cmd = conon.GreateCommand()）
{
cmd.CommandText=“SELECT * FROM T_USER WHERE UserNAME='  ""+userName+“”  ' ” 这里没有转义符和@这个符号，它是怎样编译成功的？

}

求解，是08vs的原故吗？还是什么？vs10是编译不过得。

不好意思，看错了

没有换行,当然不用@符号了！只是把CommandText字符串当成一个sql语句去相应的环境中执行！

谢谢了，我看错了，video不是很清楚啊

cmd.CommandText=“SELECT * FROM T_USER WHERE UserNAME='  ""+userName+“”  ' ”

拼接字符串的方法，不推荐！

可以考虑用  SqlParameter   

这里是一个字符串拼接～不建议使用的，建议用SqlParameter
前几天我刚学了这个SqlParameter