今天学习了一下SqlParameter的用法，原来这么写是为了防止sql注入，破坏数据库的。并自己动手连接了数据库。