在查询中参数化WHERE子句

卍小姐

环境：
! B5 G# M! \& N& c$ a5 vC＃
" {: k" [& _6 P9 a/ _$ n3 n/ cVisual Studio 2012
.NET Framework 3.5你好
2 z! m0 m' S6 F; u& u/ Y我可以在SQL Server中参数where子句吗？
在我的场景中，一旦输入WHERE应用程序将其连接到查询的其他部分SQL Server执行，然后返回结果。
) p) M' B- P5 h- q8 F1 G: ?例如，
/ v6 C: b8 W2 g& A用户输入 [CookingTime]
从[食谱]中选择[食谱]ID]，其中[烹饪时间]
应用程序将结果返回给用户。出于安全原因，我想做整个事情WHERE CLAUSE作为参数。但我不知道如何实现。
6 R( |; L! V4 e4 C& a9 ~' o提前致谢。
/ M7 N' E7 o) Z# T: k& B4 x4 c                                                               
    解决方案: