C#sql语句如何使用占位符

背景：在程序中，写sql语句时，可能要根据变量的值不同，SQL语句产生相应的变化。比如说存在变量StuName，根据变量值的不同，检索不同姓名的学生记录，这时需用到占位符的知识。

1，{0}占位符，代码如下：

            string sql=@"select top 1 * from Student where StuName='{0}'";
            sql = string.Format(sql, "李四");

以上代码即是在Student数据表中，查询学生姓名为“李四”的记录。

2，配置参数，代码如下：

            string sql=@"select top 1 * from Student where StuName=@stuName";
            SqlParameter para = new SqlParameter() { ParameterName = "@stuName", Value = "李四" };
            SqlCommand cmd = new SqlCommand(sql, conn);
            cmd.Parameters.Add(para);

以上代码与占位符的效果一致。

那么如何同时使用多个配置参数呢？代码如下：

            List<SqlParameter> paras = new List<SqlParameter>();
            paras.Add(new SqlParameter(){ParameterName = "@stuName", Value = "李一" });
            paras.Add(new SqlParameter(){ParameterName = "@city", Value = "BJ" });
            string sql=@"select top 1 * from Student where StuName=@stuName and CityCode=@city";
            SqlCommand cmd = new SqlCommand(sql, conn);
            cmd.Parameters.AddRange(paras.ToArray <SqlParameter>());

以上代码即是在Student数据表中，查询学生姓名为李一并且所在城市在北京的记录。