insert into table

[vahid.bz]

سلام
دوستان من يه تابع توي سي شارپ دارم كه اون يك رديف به يكي از جداول من توي پايگاه داده اضافه مي كنه

string cnn = "server=.;database=myDataBase;integrated security=true";
SqlConnection connection = new SqlConnection(cnn);
connection.Open();
SqlCommand sc = new SqlCommand();
sc.Connection = connection;
sc.CommandText = "INSERT INTO DRs (UserName, Password) Values ('vahid','bz')";
sc.ExecuteNonQuery();
connection.Close();
مشكل اينه كه من مي خوام vahid و bz توي دو تا رشته باشن اما ارور مي گيره توي كد زير

string U = "vahid";
string P = "bz";
string cnn = "server=.;database=myDataBase;integrated security=true";
SqlConnection connection = new SqlConnection(cnn);
connection.Open();
SqlCommand sc = new SqlCommand();
sc.Connection = connection;
sc.CommandText = "INSERT INTO DRs (UserName, Password) Values (U,P)";
sc.ExecuteNonQuery();
connection.Close();

[Rejnev]

sc.CommandText = "INSERT INTO DRs (UserName, Password) Values ('"+u+"','"+p+"')";

روش وصله پینه ای!
----------
از اون بهتر اینه:

sc.CommandText = "INSERT INTO DRs (UserName, Password) Values (@u,@p)";
sc.Parameters.AddWithValue("@u",U);
sc.Parameters.AddWithValue("@p",P);

-----------------
این طوری هم میشه (اما همون روش دوم بهترینه)
sc.CommandText =string.Format("INSERT INTO DRs (UserName, Password) Values ('{0}','{1}')",U,P);