sqlpara[0] = new SqlParameter("UserID", SqlDbType.VarChar, 50); sqlpara[0].Value = UserID;

这两行代码向 SqlParameter 数组的第一个元素添加了一个名为 "UserID" 的参数，并指定了参数的数据类型为 SqlDbType.VarChar，长度为 50。然后，将 UserID 变量的值赋给该参数的 Value 属性。

这意味着我们可以将这个 SqlParameter 对象用于执行 SQL 查询或存储过程中的参数化查询，并且可以使用 "UserID" 参数名来引用它。

下面是一个示例，展示了如何将 SqlParameter 数组用于执行参数化查询：

string sql = "SELECT * FROM Users WHERE UserID=@UserID AND Password=@Password";
SqlParameter[] parameters = new SqlParameter[2];
parameters[0] = new SqlParameter("UserID", SqlDbType.VarChar, 50);
parameters[0].Value = UserID;
parameters[1] = new SqlParameter("Password", SqlDbType.VarChar, 50);
parameters[1].Value = Password;
using (SqlConnection connection = new SqlConnection(connectionString))
{
    using (SqlCommand command = new SqlCommand(sql, connection))
    {
        command.Parameters.AddRange(parameters);
        connection.Open();
        SqlDataReader reader = command.ExecuteReader();
        while (reader.Read())
        {
            Console.WriteLine(reader["UserName"]);
        }
        reader.Close();
    }
}

在这个示例中，我们首先创建了一个长度为 2 的 SqlParameter 数组，并向其中添加两个 SqlParameter 对象，分别代表 UserID 和 Password 参数。然后，我们将 UserID 和 Password 变量的值分别赋给这两个 SqlParameter 对象的 Value 属性。接着，我们创建了一个 SqlCommand 对象，并将查询语句和 SqlConnection 对象作为参数传递给它。然后，我们使用 AddRange 方法将 SqlParameter 数组中的所有元素添加到 SqlCommand 对象的参数列表中。最后，我们打开连接，执行查询，并读取结果集中的数据。

使用 SqlParameter 对象和 SqlParameter 数组可以有效地防止 SQL 注入攻击，并提高应用程序的安全性和可维护性。