Question

C#的SqlParameter是怎么用的，比如我想把"select * from student where 专业 = ‘计算机’"，这句改成用

参数输入的话该怎么写？SqlParameter到底给SQL命令赋了什么值？

Answer 1

SqlParameter[] sp=new SqlParameter[2]; //参数个数和存储过程参数个数相同

sp[0]=new SqlParameter(参数名，数值); //参数名和存储过程中参数名必须相同

sp[1]=new SqlParameter(参数名，数值);

在执行存储过程时将sp的参数循环添加给SqlCommand:

foreach (SqlParameter parm in sp){
cmd.Parameters.Add(parm);
}

追问

SqlParameter的第一个参数名必须是数据库中属性名？

追答

自己设置的，相当于变量，但是要和存储过程中设置的变量名相同

Answer 2

SqlCommand cmd = new SqlCommand("select * from student where 专业 = @ZY", conn);
cmd.Parameters.Add("@ZY", SqlDbType.VarChar, 10).Value = "计算机";

追问

@ZY是自己起的名字，还是要和数据库中的属性名对应？

追答

自己起的，上一句的@ZY和下一句的对应即可

追问

运行的时候会提示必须先声明变量@ZY，什么情况？

追答

不应该啊，我测试过这个