应该是这样的。
RunProcere这个方法，调用存储过程，
storedProcName
存储过程名
parameters
存储过程参数列表
tableName
这个表名指的是，你的存储过程对某一张表做了数据的保存或修改，然后通过这个参数来把这个表的数据查出来，fill方法的作用就是
select
“tableName”这个表，然后把结果集放入DataSet中并返回。
‘贰’ 带参数的sql语句!不懂
sql ="insert into note(title,author,content) values(?,?,?)";
上面的这样的就是带参数的SQL语句。
下面的那样的就是存储过程。
set rs=server.CreateObject("adodb.recordset")
sql="select * from note"
rs.open sql,conn,1,3
rs.addnew
rs("title")=？
rs("author")=？
rs("content")=?
rs.update
rs.close
set rs=nothing
带参数的SQL语句的优点：不用关心语句的单引号的问题了
，令外可以有效的防止SQL注入的非法入侵，这样写程序在编译的时候就把那语句编译了，不会与其它字符匹配了，这就是防止SQL注入的问题了，
唯一的缺点就是占用系统资源的问题了，因为它是早被预编译好的东西，所以系统在调用的时候是直接使用的，不需要再次进行对SQL语句进行编译了，如果项目小的话，少量的这样的代码可以不用计较资源的问题了
‘叁’ 如何对sql server 语句中关键字加参数
这个需要把原来的查询语句作为字符串，然后把参数拼接到字符串，再执行SQL。
DECLARE@STRvarchar(500),@AINT;
SET@A=10;
SET@STR='SELECTTOP'+CAST(@AASvarchar(50))+'字段1,字段2FROMa';
EXEC(@STR);
‘肆’ sql语句查询条件如何加入参数
declare @id int ;
select * from table where ID=@ID
‘伍’ sql数据库中怎样调用带参数的存储过程
在sql
server中
执行带参数的存储过程
exec+空格+存储过程名+空格+参数
多个参数的话用逗号分隔
传出参数要加output
例如：
exec
P_GetIntegratedFluxOneMoment
@StartTableName,@ColName,@StartTime,@StartValue
output
其中@StartTableName,@ColName,@StartTime,@StartValue都是前面已经定义好的变量
传入参数也可以不用变量
直接写值也行
程序中调用的话看你用什么语言了
各个语言的调用方法不一样
‘陆’ sql 怎么执行带输出参数的存储过程
1、
对象资源管理器
中选中你要执行的存储过程
2、右击选择
对话框中的执行存储过程...
3、在出现的对话框中填入你参数的值
点击确定
‘柒’ SQL Server 如何执行 带参数的 存储过程
带参数的存储过程执行方法如下：
（1）调用通用数据访问类：SqlHelper，执行SqlHelper.ExecuteNonQuery()方法
（2）使用示例：SqlHelper.ExecuteNonQuery(conn,CommandType.StoredProcere,sqlexec,myparm)
（3）其中传递的4个参数如下：
“conn”：为链接字符
“CommandType.StoredProcere”：表示要执行的SQL存储过程类型
“sqlexec”：要执行的SQL存储过程
“myparm”：为传递的参数，它需要参数的初始化、赋予参数名称、设定类型、长度和值等
（4）当ExecuteNonQuery()执行select 查询时，结果总是返回-1。ExecuteNonQuery()执行Update、Insert和Delete语句时，返回值为该命令所影响的行数。
‘捌’ sql语句加参数
你需要了解sql语句的拼接和一般字符串的拼接的异同.
例如:在sql脚本语句中,字符串用单引号'',这些在C#语句中拼接"sql语句"字符串时需要注意.
你可以在vs.net中写一个用字符串拼接的sql语句,最后把它赋值给一个字符串对象.然后用断点调试区查看生成的sql语句的结果,一般sql语句较长,验证的方式都是把这段sql语句到sql sever的脚本文件(.sql)中去执行一下,就知道是否正确了.当然也有先在sql server 中调试好拼接字符串后再到程序代码中去修改的.具体方式不定.
(以上是介绍的拼接sql语句方法,不过这种方式的安全性不高,常见的sql注入式攻击就是利用的拼接sql语句的缺陷.)
你还可以考虑使用带参数的存储过程来实现,这个就需要了解存储过程的一些知识了,具体的方法我就不介绍了,关于带参数的存储过程,网上有很多例子参考.
‘玖’ sql 存储过程 怎么传入参数
执行带参数的存储过程的方法如下：
Exec sp_configure 'allow updates',1 --允许更新系统表。
exec dbo.User_ChangeObjectOwnerBatch 'OldOwner','dbo'
以上是两个例子。
SQL Server中执行带参数的存储过程的方法是：
EXEC 存储过程名字 '参数1','参数2',数值参数
EXEC 是一个关键字。
字符串参数使用单引号括起来，数值参数不需要使用单引号