SqlParameter 类
表示 SqlCommand 的参数，也可以是它到 DataSet 列的映射。
无法继承此类。
命名空间： System.Data.SqlClient
程序集： System.Data（在 System.Data.dll 中）
举例1 string strconn = "Data Source=xxx;user id=sa;pwd=;initial catalog=gltest";
SqlConnection Conn = new SqlConnection(strconn);
Conn.Open(); // 声明参数
string sql = "insert into users(name,pwd) values(@name,@pwd)";
SqlCommand cmd = new SqlCommand(sql, Conn); // 添加参数
cmd.Parameters.Add(new SqlParameter("@name", SqlDbType.NVarChar, 50));
cmd.Parameters.Add(new SqlParameter("@pwd", SqlDbType.NVarChar, 50)); // 为参数赋值
cmd.Parameters["@name"].Value = this.TextBox1.Text;
cmd.Parameters["@pwd"].Value = this.TextBox2.Text;
cmd.ExecuteNonQuery();
Conn.Close();
comm.Parameters.Add()添加参数到参数集即（添加参数列表）,add里面的第一个参数是要添加的参数名,第二个参数是参数的数据类型Parameters的作用就是把存储过程执行结束后得到的参数传到程序里。
第一个是参数名,第二个是参数类型,第三个是字段长度(参数类型与字段长度可参照数据库中字段的类型与长度)。
若定义的长度小于数据库中定义的长度则有可能参数过长导致参数被Parameter截断。
原文地址：https://www.cnblogs.com/Jack-Cheng008/p/12703526.html