string strSQL = "INSERT INTO [Tabelle] (" +
                " BezKurz," +
                " BezLang)" +
                " Values (" +
                "@BezKurz," +
                "@BezLang)" +
            SqlCommand cmd = new SqlCommand(strSQL, con);
            try
            {
                cmd.Parameters.AddWithValue("@BezKurz", BezKurz);
                cmd.Parameters.AddWithValue("@BezLang", BezLang);
                con.Open();
                cmd.ExecuteNonQuery();
            }
            catch (ArgumentException)
            {
                ...
            }
            finally
            {
                con.Close();
            }

mein aktuelles .net-Projekt:
http://www.fiman.de
freue mich über Test-Informationen.

Screenshots gibt es hier: http://www.fiman.de