List<SqlParameter> paras = new List<SqlParameter>();
                
                if (!string.IsNullOrEmpty(ciName))
                {
                    sql += " and ci_name like @ciName "; 
                    paras.Add(new SqlParameter("@ciName", "%"+ciName+"%"));
                }

SqlParameter[] param = paras.ToArray();

　　容易錯誤寫成：

string sql = "SELECT StudentID,StudentNO,StudentName FROM Student WHERE StudentName like [email protected]%";

paras.Add(new SqlParameter("@StudentName", "%"+StudentName+"%"));
 

很久沒寫了， 然後就犯了很常見的錯，程序運行的時候也不報錯 但是就是沒有結果。。。

.net like模糊查詢參數化