parameter对象的用法出错？该如何解决

parameter对象的用法出错？
登录代码：
...........  
Dim sqlcmd As New SqlCommand
  sqlcmd.Connection = sqlconn
  sqlcmd.CommandType = Data.CommandType.Text
  sqlcmd.CommandText = "select name,password from admininfo where(name='" + TextBox1.Text + "' and password='" + TextBox2.Text + "')"

  sqlconn.Open()
  Dim sqldr As SqlDataReader
  sqldr = sqlcmd.ExecuteReader

  If sqldr.Read() Then
  Response.Write("<script language=""vbscript"">alert:登录成功！</script>")无法显示："登录成功！"?
  Response.Redirect("register.aspx?name=" & TextBox1.Text & " & password=" & TextBox2.Text & "")
  Else : Response.Redirect("errormsg.aspx")
  End If
  sqldr.Close()
  sqlconn.Close()
将红色代码换成（听说这样能防止SQL注入）：
sqlcmd.parameters("@name").value=textbox1.text
sqlcmd.parameters("@password").value=textbox2.text
sqlcmd.CommandText = "select name,password from admininfo where(name=@name)and (password=@password)
错误：此 SqlParameterCollection 中未包含带有 ParameterName“@name”的 SqlParameter
各位DX帮忙看一下，谢谢了！

[解决办法]

C# code

sqlcmd.CommandText = "select name,password from admininfo where (name=@name) and (password=@password)"cmd.Parameters.Add(new SqlParameter("@name", SqlDbType.NVarChar, 64))cmd.Parameters.Add(new SqlParameter("@password", SqlDbType.NVarChar, 128))sqlcmd.parameters("@name").value=textbox1.text sqlcmd.parameters("@password").value=textbox2.text
[解决办法]
没有把@name添加进你sqlcommand参数里
new SqlParameter添加`
[解决办法]
楼上正解~

改成Vb的就可以了~
[解决办法]
SqlParameter sq =new SqlParameter(这里面是参数的总数）


[解决办法]
在Vb.net使用参数与C#有所不同,vb.net可是先创建一个参数集实例,然后把参数集实例赋给command实例:

仿照下面的例子来做:
Dim sqlParameters(3) As SqlParameters

        sqlParameter(0)= New SqlParameter("@description", Data.SqlDbType.VarChar)
        sqlParameter(0).value="This is a picture"

        sqlParameter(1)= New SqlParameter("@description", Data.SqlDbType.Image)
        sqlParameter(1).value=content
          
        sqlParameter(2)= New SqlParameter("@imagesize", Data.SqlDbType.Int)
        sqlParameter(2).value=content.Length

        sqlParameter(3)= New SqlParameter("@imagetype", Data.SqlDbType.NVarChar)
        sqlParameter(3).value= obj.Extension

        command.Parameters=sqlParameters

楼主在command的Parameters直接加入参数:sqlcmd.parameters("@name").value=textbox1.text 是不行的.