cmd.Parameters不是太懂，谁给个例子详解

cmd.CommandText = "select* from T_user where username=@UN ";
cmd.Parameters .Add (new SqlParameter("UN", username));
这个可以用来防止SQL语句漏洞  

cnd.Parameters 就是一个组, SqlParameter组员类(里面是对组员的一些要求) new SqlParameter() 找到一个满足要求的人员,
cnd.Parameters.Add(new SqlParameter()) 将组员加入到组里  -----引用杨廉壬

  
            foreach (SqlParameter param in parameters)
            {
                cmd.Parameters.Add(param);
            }
就是数据库里要使用的参数传进来
比如调用存储过程，有若干参数，传进来

{:soso_e100:}恩，比较满意!

学习了谢谢

sqlparameter  参数化查询，最主要的用处的防止sql注入
再就是我觉得更简单清晰了  比+拼字符串相比