如何正确使用C#的SqlParameter

在C#中使用SqlParameter时，需要确保正确地实例化、添加到SqlCommand对象中，并在执行查询时传递正确的参数值。以下是正确使用SqlParameter的步骤：

1. 引入必要的命名空间：

   using System.Data; using System.Data.SqlClient; 

2. 创建SqlConnection对象并打开数据库连接：

   string connectionString = "your_connection_string"; using (SqlConnection connection = new SqlConnection(connectionString)) {     connection.Open();     // 执行操作...     connection.Close(); } 

3. 创建SqlCommand对象并定义SQL查询语句：

   string sqlQuery = "INSERT INTO your_table (column1, column2) VALUES (@parameter1, @parameter2)"; using (SqlCommand command = new SqlCommand(sqlQuery, connection)) {     // 添加参数并设置属性     AddSqlParameters(command);     // 执行命令     ExecuteSqlCommand(command); } 

4. 创建一个方法来添加SqlParameter对象到SqlCommand对象的Parameters集合中：

   private void AddSqlParameters(SqlCommand command) {     // 创建SqlParameter对象     SqlParameter parameter1 = new SqlParameter("@parameter1", SqlDbType.VarChar) { Value = "value1" };     SqlParameter parameter2 = new SqlParameter("@parameter2", SqlDbType.Int) { Value = 123 };      // 将参数添加到Parameters集合中     command.Parameters.Add(parameter1);     command.Parameters.Add(parameter2); } 

5. 创建一个方法来执行SqlCommand对象：

   private void ExecuteSqlCommand(SqlCommand command) {     using (SqlDataReader reader = command.ExecuteReader())     {         // 处理查询结果     } } 

通过遵循这些步骤，您可以确保在C#中正确使用SqlParameter对象。