在C#中使用SqlParameter時，需要確保正確地實例化、添加到SqlCommand對象中，并在執行查詢時傳遞正確的參數值。以下是正確使用SqlParameter的步驟：

1. 引入必要的命名空間：

   using System.Data;
   using System.Data.SqlClient;
   

2. 創建SqlConnection對象并打開數據庫連接：

   string connectionString = "your_connection_string";
   using (SqlConnection connection = new SqlConnection(connectionString))
   {
       connection.Open();
       // 執行操作...
       connection.Close();
   }
   

3. 創建SqlCommand對象并定義SQL查詢語句：

   string sqlQuery = "INSERT INTO your_table (column1, column2) VALUES (@parameter1, @parameter2)";
   using (SqlCommand command = new SqlCommand(sqlQuery, connection))
   {
       // 添加參數并設置屬性
       AddSqlParameters(command);
       // 執行命令
       ExecuteSqlCommand(command);
   }
   

4. 創建一個方法來添加SqlParameter對象到SqlCommand對象的Parameters集合中：

   private void AddSqlParameters(SqlCommand command)
   {
       // 創建SqlParameter對象
       SqlParameter parameter1 = new SqlParameter("@parameter1", SqlDbType.VarChar) { Value = "value1" };
       SqlParameter parameter2 = new SqlParameter("@parameter2", SqlDbType.Int) { Value = 123 };
   
       // 將參數添加到Parameters集合中
       command.Parameters.Add(parameter1);
       command.Parameters.Add(parameter2);
   }
   

5. 創建一個方法來執行SqlCommand對象：

   private void ExecuteSqlCommand(SqlCommand command)
   {
       using (SqlDataReader reader = command.ExecuteReader())
       {
           // 處理查詢結果
       }
   }
   

通過遵循這些步驟，您可以確保在C#中正確使用SqlParameter對象。