新建一个表：

create table abc

(
    id int IDENTITY(1,1) NOT NULL,
    name nvarchar(100) ,
    sex  nvarchar(10)

)

insert into abc values(‘asf’,'男')

insert into abc values(‘ai’,'女')

创建表格完成。

新建一个存储过程：

create procedure selbyid
(
@id int,
@thename nvarchar(100) output
)
as
select @thename=  name from abc  where id=@id

在执行的过程中可以用sqlparameter 的几种格式来调用存储过程：

第一种是：

public string connString = ConfigurationManager.ConnectionStrings["connStr"].ConnectionString;//存储链接字符串，方便资源复用。
        public SqlConnection getcon( )
        {
            SqlConnection conn = new SqlConnection();
            conn.ConnectionString = connString;
            return conn;
        }

private void btnsqlparauseing_Click(object sender, EventArgs e)
        {
            SqlConnection con = getcon();
            con.Open();
            string sqlstr = "insert into abc values(@name,@sex)"; //免除sql注入攻击

SqlCommand cmd = new SqlCommand( );
            cmd.Connection = con;
            cmd.CommandText = sqlstr;
            SqlParameter para = new SqlParameter(); //声明参数
               para= new SqlParameter("@name", SqlDbType.NVarChar,100);//生成一个名字为@Id的参数,必须以@开头表示是添加的参数，并设置其类型长度，类型长度与数据库中对应字段相同，但是不能超出数据库字段大小的范围，否则报错。
            para.Value = txtname.Text.ToString().Trim(); //这个是输入参数，所以可以赋值。
            cmd.Parameters.Add(para);                        //参数增加到cmd中。
            para = new SqlParameter("@sex", SqlDbType.NVarChar, 10);
            para.Value = txtsex.Text.ToString().Trim();
            cmd.Parameters.Add(para);
            int i =cmd.ExecuteNonQuery();  //执行sql语句，并且返回影响的行数。
            MessageBox.Show(i.ToString() + "命令完成行受影响插入成功", "提示",MessageBoxButtons.OK,MessageBoxIcon.Information);
            con.Close();
        }

2.第二种是调用sqlparameter几种方式来调用存储过程：

1.

private void btnshuchu_Click(object sender, EventArgs e)
        {
            SqlConnection con = getcon();
            con.Open();
            SqlCommand cmd = new SqlCommand();
            cmd.Connection = con;
            cmd.CommandText = "selbyid"; //存储过程的名称
            cmd.CommandType = CommandType.StoredProcedure;  //说明是存储过程
            SqlParameter para = new SqlParameter();         //声明sqlparameter参数
            para = new SqlParameter("@id", SqlDbType.Int); //这个参数是输入参数
            para.Value = int.Parse(txtid.Text.ToString().Trim()); //因为是输入参数所以可以赋值
            cmd.Parameters.Add(para); //加入cmd中
            para=new SqlParameter("@thename",SqlDbType.NVarChar,100);//参数的大小可以小于数据库的参数规定值，但不能够大于数据库的参数大小。
            cmd.Parameters.Add(para); //和下面一句不可掉乱，先增加再指明它是输出参数来的。
            cmd.Parameters["@thename"].Direction = ParameterDirection.Output; //增加后，用output说明是输出参数。
            int i=cmd.ExecuteNonQuery();
            string name = cmd.Parameters["@thename"].Value.ToString(); //经过执行，存储过程返回了输出参数。
            MessageBox.Show("命令完成 " + name + "是所查记录", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information);
            con.Close();
        }

套路就是： 输入参数先声明，再赋值，再加入cmd的参数中，最后用cmd.ExecuteNonQuery()执行。

2.用AddWithValue：

private void btnothers_Click(object sender, EventArgs e)
        {
            SqlConnection con = getcon();
            SqlCommand cmd = new SqlCommand();
            cmd.Connection = con;
            cmd.CommandText = "selbyid";
            cmd.CommandType = CommandType.StoredProcedure;
            SqlParameter para = new SqlParameter();
            cmd.Parameters.AddWithValue("@id", Convert.ToInt32(txtid.Text.Trim()));//输入参数可以用addWithValue来格式化参数，但输出参数只能用Add
            cmd.Parameters.Add("@thename", SqlDbType.NVarChar,100).Direction = ParameterDirection.Output; //和下面一句不可顺序掉乱，否则会报错，先加入cmd中再指明它是输出参数来的。
            con.Open();
            int i = cmd.ExecuteNonQuery();
            string name = cmd.Parameters["@thename"].Value.ToString(); //输出参数返回一个数值。
            MessageBox.Show("命令完成 " + name + "是所查记录", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information);
            con.Close();
        }

3.用参数数组实现调用输入和输出参数的存储过程：

private void btnshuzu_Click(object sender, EventArgs e)
        {
            SqlConnection con = getcon();
            SqlCommand cmd = new SqlCommand();
            cmd.Connection = con;
            cmd.CommandText = "selbyid";
            cmd.CommandType = CommandType.StoredProcedure;
            SqlParameter[] para = { new SqlParameter("@id", SqlDbType.Int)};
            para[0].Value = Convert.ToInt32(txtid.Text.ToString().Trim());
            cmd.Parameters.AddRange(para); //输入参数和输出参数分别加入到cmd.Parameter中。
           cmd.Parameters.Add("@thename",SqlDbType.NVarChar,100).Direction = ParameterDirection.Output; //和下面一句不可掉乱，先增加再指明它是输出参数来的。     
             con.Open();
            int i = cmd.ExecuteNonQuery();
            string name = cmd.Parameters["@thename"].Value.ToString();
            MessageBox.Show("命令完成 " + name + "是所查记录", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information);
            con.Close();
        }

4.先增入cmd.parameter 中 在赋值（这个比较好记）：

private void button1_Click(object sender, EventArgs e)
        {
            SqlConnection con = getcon();
            SqlCommand cmd = new SqlCommand();
            cmd.Connection = con;
            cmd.CommandText = "selbyid";
            cmd.CommandType = CommandType.StoredProcedure;
            cmd.Parameters.Add(new SqlParameter("@id", SqlDbType.Int)); //加入并且声明
            cmd.Parameters["@id"].Value = Convert.ToInt32(txtid.Text.ToString().Trim());//赋值
            cmd.Parameters.Add(new SqlParameter("@thename", SqlDbType.NVarChar,100));//加入并且声明
            cmd.Parameters["@thename"].Direction = ParameterDirection.Output; //声明是一个输出函数。
            con.Open();
            int i = cmd.ExecuteNonQuery();
            string name = cmd.Parameters["@thename"].Value.ToString();
            MessageBox.Show("命令完成 " + name + "是所查记录", "提示", MessageBoxButtons.OK, MessageBoxIcon.Information);
            con.Close();