在C#中，使用SqlParameter來傳遞參數可以有效地防止SQL注入攻擊，并提高查詢的靈活性。以下是如何使用SqlParameter傳遞參數的步驟：

1. 首先，確保已經安裝了System.Data.SqlClient命名空間。如果沒有安裝，可以通過以下方式添加：

   using System.Data.SqlClient;
   

2. 創建一個SqlConnection對象，用于連接到SQL Server數據庫。請確保提供正確的連接字符串，包括服務器名稱、數據庫名稱、用戶名和密碼（如果適用）。

   string connectionString = "your_connection_string";
   SqlConnection connection = new SqlConnection(connectionString);
   

3. 創建一個SqlCommand對象，用于執行SQL查詢。將SqlParameter對象添加到SqlCommand對象的Parameters集合中，以傳遞參數。

   string sqlQuery = "SELECT * FROM your_table WHERE column1 = @param1 AND column2 = @param2";
   SqlCommand command = new SqlCommand(sqlQuery, connection);
   
   // 添加參數并設置值
   SqlParameter param1 = new SqlParameter("@param1", SqlDbType.VarChar);
   param1.Value = "value1";
   command.Parameters.Add(param1);
   
   SqlParameter param2 = new SqlParameter("@param2", SqlDbType.Int);
   param2.Value = 123;
   command.Parameters.Add(param2);
   

   在這個例子中，我們使用了兩個參數@param1和@param2。@param1是一個字符串類型的參數，@param2是一個整數類型的參數。請根據實際需求設置參數的類型和值。

4. 打開連接并執行命令。

   try
   {
       connection.Open();
       SqlDataReader reader = command.ExecuteReader();
   
       while (reader.Read())
       {
           // 處理查詢結果
       }
   
       reader.Close();
   }
   catch (Exception ex)
   {
       // 處理異常
   }
   finally
   {
       connection.Close();
   }
   

通過以上步驟，你可以在C#中使用SqlParameter傳遞參數，從而提高代碼的安全性和可維護性。