SqlParameter 参数化模糊查询

 

sql += " and a.f_fullName like N'%'+@fullName+'%'";