Får fejl under lagring af data i sql server 2005 via tekstboks

Brug parametre

String query = "insert into try (data,sno) values (@data,22)"; 
SqlCommand cmd = new SqlCommand(query, conn); 
cmd.Parameters.AddWithValue("@data", TextBox1.text);
cmd.ExecuteNonQuery(); 

På denne måde behøver du ikke bekymre dig om tilstedeværelsen af ​​enkelte citater i din tekst, og det vigtigste er, at du undgår SqlInjection Attacks