使用Command对象向数据库插入数据

使用command对象增加数据库记录的一般步骤为：
先建立数据库连接；
然后创建command对象，设置它的connection和commandText两个属性，并使用command对象的Parameters属性来设置输入参数；
最后使用command对象的ExecuteNonquery方法执行数据库数据增加指令(ExecuteNonquery方法表示要执行的是没有返回数据的命令)

        protected void Button1_Click(object sender, EventArgs e)
        {
            string sqlconstr = ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString;
            SqlConnection sqlconn = new SqlConnection(sqlconstr);

            //建立Command对象
            SqlCommand sqlcommand = new SqlCommand();
            sqlcommand.Connection = sqlconn;

            //把SQL语句赋给Command对象
            sqlcommand.CommandText = "insert into student(No,Name,Sex,birth,Address,Photo)values(@No,@Name,@Sex,@birth,@Address,@Photo)";

            sqlcommand.Parameters.AddWithValue("@No",TextBox1.Text);
            sqlcommand.Parameters.AddWithValue("@Name", TextBox2.Text);
            sqlcommand.Parameters.AddWithValue("@Sex", DropDownList1.Text);
            sqlcommand.Parameters.AddWithValue("@birth", TextBox3.Text);
            sqlcommand.Parameters.AddWithValue("@Address", TextBox4.Text);
            sqlcommand.Parameters.AddWithValue("@Photo", FileUpload1.FileName);
            try
            {
                //打开连接
                sqlconn.Open();

                //执行SQL命令
                sqlcommand.ExecuteNonQuery();

                //把学生照片上传到images文件夹中
                if(FileUpload1.HasFile ==true)
                {
                    FileUpload1.SaveAs(Server.MapPath(("~/images/") + FileUpload1.FileName));
                }
                Label1.Text = "成功增加记录";
            }
            catch(Exception ex)
            {
                Label1.Text = "错误原因"+ex.Message;
            }
            finally
            {
                sqlcommand = null;
                sqlconn.Close();
                sqlconn = null;
            }

        }