使用ADO.NET參數還是比較常用的，于是我研究了一下對 SqlCommand 和存儲過程使用參數，在這里拿出來和大家分享一下，希望對大家有用。在數據驅動的應用程序中，存儲過程具有許多優勢。通過利用存儲過程，數據庫操作可以封裝在單個命令中，為獲取***性能而進行優化并通過附加的安全性得到增強。盡管可以通過在 SQL 語句中傳遞后接參數自變量的存儲過程名稱來調用相應的存儲過程，但如果使用 ADO.NET DbCommand 對象的 Parameters 集合，則可以讓您更為明確地定義存儲過程參數，并訪問輸出參數和返回值。

使用ADO.NET參數化語句在服務器上通過使用 sp_executesql 執行，sp_executesql 允許重復使用查詢計劃。sp_executesql 批處理命令中的本地光標或變量對于調用 sp_executesql 的批處理命令是不可見的。數據庫上下文中的更改只持續到 sp_executesql 語句的結尾。有關更多信息，請參見 SQL Server 聯機叢書。

#T#對 SqlCommand 使用參數以執行 SQL Server 存儲過程時，添加到 Parameters 集合中的參數的名稱必須與存儲過程中參數標記的名稱相匹配。SQL Server 的 .NET Framework 數據訪問接口不支持問號 (?)使用ADO.NET參數傳遞到 SQL 語句或存儲過程的占位符。它將存儲過程中的參數視為命名參數，并搜索匹配的參數標記。例如，通過使用名為 @CustomerID 的參數定義 CustOrderHist 存儲過程。您的代碼在執行該存儲過程時，它也必須使用名為 @CustomerID 的參數。

此示例演示了如何調用 Northwind 示例數據庫中的 SQL Server 存儲過程。存儲過程的名稱為 dbo.SalesByCategory，它具有名為 @CategoryName 的輸入參數，其數據類型為 nvarchar(15)。該代碼在 using 代碼塊內創建一個新 SqlConnection，以便在過程結束時釋放連接。會創建 SqlCommand 和 SqlParameter 對象，并設置其屬性。SqlDataReader 會執行 SqlCommand 并從存儲過程返回結果集，以在控制臺窗口中顯示相關輸出。

您可以選擇使用任一重載構造函數在一個語句中設置多個屬性，而不是創建 SqlCommand 和 SqlParameter 對象，然后在各個語句中設置屬性。

Visual Basic

Shared Sub GetSalesByCategory(ByVal connectionString As String, _  
ByVal categoryName As String)  
 
Using connection As New SqlConnection(connectionString)  
 
' Create the command and set its properties.  
Dim command As SqlCommand = New SqlCommand()  
command.Connection = connection 
command.CommandText = "SalesByCategory" 
command.CommandType = CommandType.StoredProcedure  
 
' Add the input parameter and set its properties.  
Dim parameter As New SqlParameter()  
parameter.ParameterName = "@CategoryName" 
parameter.SqlDbType = SqlDbType.NVarChar  
parameter.Direction = ParameterDirection.Input  
parameter.Value = categoryName 
 
' Add the parameter to the Parameters collection.  
command.Parameters.Add(parameter)  
 
' Open the connection and execute the reader.  
connection.Open()  
Dim reader As SqlDataReader = command.ExecuteReader()  
 
If reader.HasRows Then  
Do While reader.Read()  
Console.WriteLine("{0}: {1:C}", _  
reader(0), reader(1))  
Loop  
Else  
Console.WriteLine("No rows returned.")  
End If  
End Using  
End Sub  

C#

static void GetSalesByCategory(string connectionString,   
string categoryName)  
{  
using (SqlConnection connection = new SqlConnection(connectionString))  
{  
// Create the command and set its properties.  
SqlCommand command = new SqlCommand();  
command.Connection = connection;  
command.CommandText = "SalesByCategory";  
command.CommandType = CommandType.StoredProcedure;  
 
// Add the input parameter and set its properties.  
SqlParameter parameter = new SqlParameter();  
parameter.ParameterName = "@CategoryName";  
parameter.SqlDbType = SqlDbType.NVarChar;  
parameter.Direction = ParameterDirection.Input;  
parameter.Value = categoryName;  
 
// Add the parameter to the Parameters collection.   
command.Parameters.Add(parameter);  
 
// Open the connection and execute the reader.  
connection.Open();  
SqlDataReader reader = command.ExecuteReader();  
 
if (reader.HasRows)  
{  
while (reader.Read())  
{  
Console.WriteLine("{0}: {1:C}", reader[0], reader[1]);  
}  
}  
else  
{  
Console.WriteLine("No rows found.");  
}  
reader.Close();  
}  
}