动态SQL中的查询条件参数化处理

在多条件组合查询时，常需在SQL语句中动态加入查询条件，对查询条件作参数化处理

ArrayList alParms = new ArrayList();

SqlParameter parm = null;



//标题关键字

if(infoBM.Title!=string.Empty)

{

	strSQL += " and CHARINDEX(@PARM_Title, t.cnvcTitle)>0 ";



	parm = new SqlParameter("@PARM_Title", SqlDbType.VarChar);

	parm.Value = infoBM.Title;

	alParms.Add(parm);

}



SqlParameter[] parms = (SqlParameter[])alParms.ToArray(typeof(SqlParameter));