VS里面运行没有问题，但发布后在本地IIS里面运行出现下面的错误

应该是默认是sql注入攻击，所以报错。可能你用的SqlCommand.Parameters.AddWithValue（“aaa”，@aaa）添加，如果是这里--不用应该就不报错了，但是不是很安全，可能是你的文本编辑器的问题，自己换一个试试。