Parameter對象

使用SqlParameter替代Sql語句，只要在原來放置條件值變量的地方用符號@爲前綴的命名參數代替即可，然後建立一個對應的SqlParameter對象，並且以此名稱命名。

SqlParameter Parameter =new SqlParameter(0;

Parameter.ParameterName='@id';

 

此外，還必須設定對應的相關屬性。包括參數的類型，數據長度和參數值等。

最後還必須將這個對象加入Command對象的參數集合中。

sqlmd.Parameter.add(Parameter);

 

常用的替代寫法：

sqlcmd.Parameter.add("boodID",sqlDbType.Nchar,10).value = bookID;