用传参方式模糊查询searchName

按常规的思路，我们会这样写 代码如下:String searchName =”Sam”; String strSql = “select * FROM Table1 where Name like ‘%Name%’ “; SqlParameter[] parameters = { new SqlParameter(“Name”, searchName) }; 但结果是查询不到结果，跟踪代码也没有发现错误，又不想用字符串拼接的方式（防止攻击）。于是跟踪了Sql的执行，发现问题在于Sql给参数自动