Consulta insertar datos visual y sql

[Chcastro]

Estimados, resulta que estoy haciendo un trabajo para la Universidad, pero ahora ultimo, horas antes de presentarlo,me salto un problema.
Al tratar de insertar unos datos me sale el siguiente error " El operador '&' no está definido para cadena....."
Alguien me puede ayudar o dar alguna solucion, estoy usando visual 2010 y sql server 2008.
Adjunto la linea de codigo que estoy utilizando.

insertar = "INSERT INTO PRODUCTO " & _
"([PRO_CODIGO],[PRO_NOMBRE],[PRO_CATEGORIA],[PRO_SUBCATEGORIA],[PRO_MARCA],[PRO_AÑO],[PRO_KILOMETRAJE],[PRO_NACIONALIDAD],[PRO_DESCRIPCION],[PRO_PRECIO])" & _
"VALUES('" & codigo & "', '" & nombre & "', '" & categoria & "', '" & subcategoria & "', '" & marca & "', '" & año & "', '" & kilometraje & "', '" & nacionalidad & "','" & descripcion & "'," & precio & ")"



Gracias de antemano!

[cristiantorres]

Hola.

Estas muy mal eso de concatenar los datos es un error de programacion usa parametros te ahorras muchos problemas.

Código vb.net:

Dim query = "INSERT INTO PRODUCTO(PRO_CODIGO,PRO_NOMBRE,PRO_CATEGORIA) VALUES(@cod,@nom,@cat)"
Dim cmd As New SqlCommand(query, conexion)
cmd.Parameters.AddWithValue("@cod", codigo)
cmd.Parameters.AddWithValue("@nom", nombre)
cmd.Parameters.AddWithValue("@cat", categoria)
 

Como veras el código queda mejor legible y mejor organizado.

Saludos.