string sql;
sql = "insert into jianli(username,password,name,sex,major,xueli,phone,home,jieshao,age,mail,yixiang,jingli)";
sql += " values (@username,@password,@name,@sex,@major,@xueli,@phone,@home,@jieshao,@age,@mail,@yixiang,@jingli)";
_cmd = new SqlCommand(sql, _cn);
_cmd.Parameters.Add(new SqlParameter("@username",SqlDbType.NVarChar,50));
_cmd.Parameters.Add(new SqlParameter("@password", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@name", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@sex", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@major", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@xueli", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@phone", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@home", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@jieshao", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@age", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@mail", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@yixiang", SqlDbType.NVarChar, 50));
_cmd.Parameters.Add(new SqlParameter("@jingli", SqlDbType.NVarChar, 50));
_cmd.Parameters[0].Value = user.username;
_cmd.Parameters[1].Value = user.password;
_cmd.Parameters[2].Value = user.name;
_cmd.Parameters[3].Value = user.sex;
_cmd.Parameters[4].Value = user.major;
_cmd.Parameters[5].Value = user.xueli;
_cmd.Parameters[6].Value = user.phone;
_cmd.Parameters[7].Value = user.home;
_cmd.Parameters[8].Value = user.jieshao;
_cmd.Parameters[9].Value = user.age;
_cmd.Parameters[10].Value = user.mail;
_cmd.Parameters[11].Value = user.yixiang;
_cmd.Parameters[12].Value = user.jingli;