Ich rufe den unten stehenden Code an.

An der Leitung (IDataReader dr = cmd.ExecuteReader ()) sql barfs mit einem Inkorrekte Syntax in der Nähe von 'CompanyUpdate'.

   using (SqlCommand cmd = new SqlCommand("CompanyUpdate"))
        {
            cmd.Parameters.Add("@CompanyID",SqlDbType.Int);
            cmd.Parameters.Add("@Description",SqlDbType.VarChar,50);
            cmd.Parameters["@CompanyID"].Value = companyid;
            cmd.Parameters["@Description"].Value = description;

            SqlConnection cn = new SqlConnection("Data Source=[datasource];Initial Catalog=dotNext;User ID=[user];Password=[password];Pooling=True;Application Name=dotNext");
            cn.Open();
            cmd.Connection = cn;
            using (IDataReader dr = cmd.ExecuteReader())
            {
                if (dr.Read())
                {
                    this.CompanyID = dr.GetInt32(0);
                }
            }
        }

Ich habe mir sqlprofiler angesehen und Folgendes festgestellt:

exec sp_executesql N'CompanyUpdate',N'@CompanyID int,@Description varchar(50)',@CompanyID=56,@Description='APC'

Its, das meinen Befehl mit einem sp_executesql einschließt. Alle meine anderen SQL-Befehle werden nur ohne Probleme ausgeführt.

Also meine Frage ist zweifach: 1. Warum verwendet es sp_executesql? 2. Was mache ich falsch?

Details: sql2005, c #, vs2005