Wie wird die dynamische @Para-Anweisung erstellt?

Question

So erstellen Sie dynamische SELECT-Anweisung mit zwei verschiedenen Parametern. Mein Code funktioniert gut ohne Parameter, aber wenn ich es in Parameter konvertieren möchte.

Wenn ich Code mit @VehiNo und @CustName umwandeln. Bitte überprüfen Sie die Kommentare im Code.

using (SqlConnection conn = new SqlConnection(dbConn)) 
{ 
    if (txtSearchVehicleNo.MaskCompleted) 
    { 
     sqlString = "Select * From Master Where VehiNo = '" + txtSearchVehicleNo.Text + "'"; // here i convert with @VehiNo 
    } 
    else if (!string.IsNullOrWhiteSpace(txtSearchMemberName.Text)) 
    { 
     sqlString = "Select * From Master Where CustName = '" + txtSearchMemberName.Text + "'"; // here i convert with @CustName 
    } 

    using (SqlCommand cmd = new SqlCommand(sqlString, conn)) 
    { 
     cmd.CommandType = CommandType.Text; 
     // How to use following 2 in condition 
     //cmd.Parameters.AddWithValue("@VehiNo", txtSearchVehicleNo.Text); 
     //cmd.Parameters.AddWithValue("@CustName", txtSearchMemberName.Text); 
     conn.Open(); 
     SqlDataReader reader = cmd.ExecuteReader(); 
     dtMember.Load(reader); 
    } 
} 

Answer 1

Wie wäre es damit:

using (SqlConnection conn = new SqlConnection(dbConn)) 
{ 

    using (SqlCommand cmd = new SqlCommand()) 
    { 
     string sqlString = string.Empty; 
     if (txtSearchVehicleNo.MaskCompleted) 
     { 
      sqlString = "Select * From Master Where VehiNo = @VehiNo;"; 
      cmd.Parameters.AddWithValue("@VehiNo", txtSearchVehicleNo.Text); 
     } 
     else if (!string.IsNullOrWhiteSpace(txtSearchMemberName.Text)) 
     { 
      sqlString = "Select * From Master Where CustName = @CustName;"; 
      cmd.Parameters.AddWithValue("@CustName", txtSearchMemberName.Text); 
     } 

     cmd.Connection = conn; 
     cmd.CommandText = sqlString; 

     cmd.CommandType = CommandType.Text; 
     conn.Open(); 
     SqlDataReader reader = cmd.ExecuteReader(); 
     dtMember.Load(reader); 
    } 
}