在C#中，SqlParameter對象用于在執行SQL查詢時向數據庫傳遞參數。它對查詢有以下幾個主要影響：

1. 防止SQL注入攻擊：SqlParameter對象可以幫助您防止SQL注入攻擊，因為它將參數值與SQL查詢分開。這樣，攻擊者無法通過插入惡意代碼來改變查詢的結構。

2. 提高性能：使用SqlParameter對象可以提高查詢性能。當您多次執行相同的查詢，但參數值不同的情況下，數據庫引擎可以緩存查詢計劃，而不必每次都重新解析和優化查詢。

3. 代碼可讀性：SqlParameter對象使您的代碼更具可讀性，因為它們明確顯示了哪些值是參數，而不是直接嵌入到查詢字符串中。這使得代碼更容易理解和維護。

4. 類型安全：SqlParameter對象允許您為參數指定確切的數據類型，這有助于確保在查詢中使用的數據類型與數據庫中的列類型匹配。這可以減少因類型不匹配而導致的錯誤。

下面是一個使用SqlParameter對象的示例：

string connectionString = "your_connection_string";
string query = "SELECT * FROM Users WHERE FirstName = @FirstName AND LastName = @LastName";

using (SqlConnection connection = new SqlConnection(connectionString))
{
    using (SqlCommand command = new SqlCommand(query, connection))
    {
        command.Parameters.AddWithValue("@FirstName", "John");
        command.Parameters.AddWithValue("@LastName", "Doe");

        connection.Open();

        using (SqlDataReader reader = command.ExecuteReader())
        {
            // Process the data
        }
    }
}

在這個示例中，我們使用SqlParameter對象將參數值傳遞給查詢，從而提高了代碼的安全性、可讀性和性能。