无法插入带有&；的字符串；从asp.net代码导入数据库

以下是我的代码片段：

cmd.CommandText = "INSERT_ACS_STUDIES_DATA";

cmd.Parameters.AddWithValue("@mrn", mrn);
cmd.Parameters.AddWithValue("@log_id", crid);
cmd.Parameters.AddWithValue("@panel_id", panel_id);
cmd.Parameters.AddWithValue("@PROC_NAME", procName);

当VARABLE@PROC_名称中有一个带&的值时，它会失败，例如a&a

---

插入包含这些字符的字符串的正确语法是什么？

之所以如此，是因为在使用C参数时，需要对所有特殊字符进行编码。C#将拒绝未编码的特殊字符，以帮助防止SQL注入攻击。您可以使用

HttpServerUtility.HtmlEncode（字符串）

对其进行编码。

在发送字符串之前对其进行编码。这是您的答案