strSQL = "select * from Order where CustomerID='@CustomerID'"
            Cmd = New SqlCommand(strSQL, MeConn)
            Cmd.Parameters.AddWithValue("@CustomerID", CustomerID)
            MeDA = New SqlDataAdapter(Cmd)

帮我看下这个语句的错误 sql的
主要是where后边的该怎么写
我以前是用这种方式写的
select * from Order where customerid='"+CustomerID+"'"

但是这种
cmd.parameters.addwithvalue("@customerid",customerid)
没有用过

谁能说一下这种的语法。。