今天，我试图解决前段时间在开发诗年华网站中遇到的使用Oledb对Access数据库操作时出现的参数类型不匹配的问题，在写了几段示例代码并查阅了相关网络文章后发现，问题并不在这里。

　　首先，我是使用反射根据实体自动生成OledbParameter的，数据类型肯定不会出现异常……其次，在我使用Sql拼接后数据类型都对上了，这就是没有问题的。

　　上面都是废话！真正的干货是：OledbParameter 是按照出现顺序而不是名称来执行的。引用一句网友的话：Maybe not a bug... but it still sucks!

　　关于这个问题的解决办法有两个，一是拼接Sql字符串；二是老实的按照顺序去写参数，推荐第二种，可以在一定程度上防止Sql注入。

本文转自齐师傅博客园博客，原文链接http://www.cnblogs.com/youring2/archive/2011/10/18/2216788.html，如需转载请自行联系原作者