关于sqlserver中SqlParameter的用法注意事项

1、单个参数形式：

List<SqlParameter> paramlist = new List<SqlParameter>(); 
SqlParameter paraSql = new SqlParameter(); //声明参数
sql的条件：wheStr = " and MaterialNo = @MaterialNo";
paraSql = new SqlParameter("@MaterialNo", SqlDbType.NVarChar, 100);
paraSql.Value = item.MaterialNo.Trim();
paramlist.Add(paraSql);

2、多个参数的用法  in 和 like 的用法：
List<Po>  PoLists = new List<Po>();
in的用法：sql的条件：wheStr = " and vdp.PO in  (" + @PoNos + ")";
paraSql = new SqlParameter("@PoNos", SqlDbType.NVarChar, 100);
paraSql.Value = PoLists.ToArray();
paramlist.Add(paraSql);

like的用法：sql的条件：wheStr = " and vdp.PO like '%'+@PoNos +'