原文发布时间为:2008-08-01 —— 来源于本人的百度文章 [由搬家工具导入]
  public void Update( string au_lname, string zip,string au_id)
     {
         
         //cmd.CommandText = "update authors set au_lname='" + au_lname + "',zip='" + zip + "' where au_id='"+au_id+"'";//这句书写,当更新数据有单引号时将出错
        
         cmd.CommandText = "update authors set  where 这种书写可以防止更新输入单引号时出错
         cmd.Parameters.AddWithValue("@name", au_lname);
         cmd.Parameters.AddWithValue("@zip", zip);
         cmd.Parameters.AddWithValue("@id", au_id);
         cmd.Connection = con;
         con.Open();
         cmd.ExecuteNonQuery();
     }
原文:http://www.cnblogs.com/handboy/p/7143826.html