SqlParameter 参数化模糊查询

sql += " and a.f_fullName like N'%'+@fullName+'%'";