“另一个 SqlParameterCollection 中已包含 SqlParameter”异常

项目中使用了把命令字符串传入到数据操作类中的数据库操作方式，今天看到使用直接在命令字符串中包含参数可能会造成SQL注入漏洞，于是想把命令字符串改成用参数传入的方式，即select * from member where 项目中使用了把命令字符串传入到数据操作类中的数据库操作方式，今天看到使用直接在命令字符串中包含参数可