cmd.Parameters.Add的方法参数怎么是object的呢？
是把sql语句的参数值直接放进去么?
[解决办法]
cmd.Parameters.Add(new SqlParameter("@参数", "值"));