动态SQL中的查询条件参数化处理

在多条件组合查询时，常需在SQL语句中动态加入查询条件，对查询条件作参数化处理

ArrayList alParms = new ArrayList(); 
SqlParameter parm = null; 
  
//标题关键字 
if(infoBM.Title!=string.Empty) 
{ 
    strSQL += " and CHARINDEX(@PARM_Title, t.cnvcTitle)>0 "; 
  
    parm = new SqlParameter("@PARM_Title", SqlDbType.VarChar); 
    parm.Value = infoBM.Title; 
    alParms.Add(parm); 
} 
  
SqlParameter[] parms = (SqlParameter[])alParms.ToArray(typeof(SqlParameter));