sqlserver 调用DynamicParameters传入参数

SQL Server 的 `DynamicParameters` 是一种高级特性，它允许你在运行时动态地构建 SQL 查询并传递参数，而无需硬编码占位符（如 `@param`）。当你不确定查询的具体内容或者需要处理来自用户输入的数据时，这非常有用，因为它可以防止SQL注入攻击。

在使用 `DynamicParameters` 时，你需要做以下几步：

1. 创建 `SqlCommand` 对象，并设置其 `CommandType` 为 `Text`，因为我们将使用动态文本作为查询。
2. 添加一个 `DbParameterCollection`，这将是动态参数的容器。
3. 使用 `AddWithValue` 或者 `Add` 方法添加参数，它们会自动识别参数类型并生成适当的 `SqlParameter` 实例。例如：

   var command = new SqlCommand();
   var parameters = command.Parameters;

   // 动态创建参数
   parameters.AddWithValue("@Param1", value1);
   parameters.AddWithValue("@Param2", SqlDbType.NVarChar, -1, value2);

4. 设置 SQL 查询文本，将参数名称包含其中，而不是直接写值。比如：

   SELECT * FROM MyTable WHERE ColumnName = @Param1;

5. 执行查询：

   using (var connection = new SqlConnection(connectionString))
   {
       connection.Open();
       command.Connection = connection;
       SqlDataReader reader = command.ExecuteReader();
       // ...后续操作...
   }