cmd.Parameters.Add怎样用,它的具体意思是甚么

`cmd.Parameters.Add` 是一个方法，用于向履行的命令添加参数。
它的具体意思是将参数添加到 `SqlCommand` 对象的参数集合中。这个方法用于在履行 SQL 语句时传递参数，以确保 SQL 语句的安全性和可重用性。
参数可以通过指定参数名称和参数值来添加到 `SqlCommand` 对象的参数集合中。这样，当履行 SQL 语句时，可使用这些参数的值来替换 SQL 语句中的占位符。
下面是一个使用 `cmd.Parameters.Add` 方法的示例：
```
// 创建一个 SqlCommand 对象
SqlCommand cmd = new SqlCommand("SELECT * FROM Customers WHERE Country = @Country", connection);
// 添加参数到 SqlCommand 对象的参数集合中
cmd.Parameters.Add("@Country", SqlDbType.NVarChar).Value = "USA";
```
在上面的示例中，我们创建了一个 `SqlCommand` 对象，并向其传递了一个包括参数的 SQL 查询语句。然后，使用 `cmd.Parameters.Add` 方法，我们添加了一个名为 `@Country` 的参数，并设置其值为 "USA"。这样，在履行 SQL 查询时，实际会将参数的值替换到 SQL 语句中的占位符处。