多层架构（参数化SQL、存储过程）

设置参数化SQL的方式：

------语法一

//设置SQL语句中的参数

//定义

SqlParameter parUid = new SqlParameter("@userId", SqlDbType.NVarChar, 50);

SqlParameter parPwd = new SqlParameter("@password", SqlDbType.NVarChar, 50);

//赋值

parUid.Value = uid;

parPwd.Value = pwd;

//与command联系在一起

cmd.Parameters.Add(parUid);

cmd.Parameters.Add(parPwd);

----- 语法二

cmd.Parameters.Add(new SqlParameter("@userId", uid));

cmd.Parameters.Add(new SqlParameter("@password", pwd));

----- 语法三

cmd.Parameters.Add("@userId", SqlDbType.NVarChar, 50);

cmd.Parameters["@userId"].Value = uid;  --- 先添加再赋值

cmd.Parameters.Add("@password", SqlDbType.NVarChar, 50).Value = pwd;  --添加就赋值

事务处理