那两句改为这个试试 ：cmd.Parameters.Add(new SqlParameter(("@username", username));cmd.Parameters.Add(new SqlParameter("@password",password));
