ASP.NET SQL語法用in時,Parameters指令如何下

ASP.NET SQL語法用in時,Parameters指令如何下 本範例是為了找出主管所管轄之下的所有資料，故比較複雜，請直接看以下列數： 17,20,30,31,32,33,34,35,36,37,46,47

DataTable dt = new DataTable();

                SqlCommand cmd = new SqlCommand();

                StringBuilder sbSql = new StringBuilder();

                sbSql.AppendLine("SELECT * FROM " + VIEWNAME + " ");



                if (!string.IsNullOrEmpty(strKeyword))

                {

                    //sbSql.Append(" AND (name +batchnumber + jobtitles + CONVERT(varchar(30),joblevel) +  workingfunc + ogno + ogname + ouno + ouname + ename + status + CONVERT(varchar(30),cdt,120) like @strKeyword) ");

                    //select tblA.* from t_HRM_Evaluation tblA join dbo.FN_SPLIT_TBL('張,陳,王',',') tblB on tblA.name like '%'+tblB.Value+'%'

                    sbSql.Append(" JOIN dbo.FN_SPLIT_TBL(@strKeyword,',') tblB ON docno + patentcname + patentename + ogno + ogname + ouno + ouname + ouename + status + confirms + CONVERT(varchar(30),cdt,120) LIKE '%'+tblB.Value+'%' ");

                    cmd.Parameters.AddWithValue("@strKeyword", strKeyword);

                }



                sbSql.Append(" WHERE 1=1 ");

                sbSql.Append(" AND delete_flag=@delete_flag ");

                cmd.Parameters.AddWithValue("@delete_flag", delete_flag);

                sbSql.Append(" AND ouoid in (");





                int i = 1;

                if (dasgroup.IsManager(uoid, HRM.STATUS_LIST.ACTIVE, false, 400, 500) > 0)

                {

                    //找出該員所管轄部門

                    DataTable dtg = dasgroup.GetDataByLeader(HRM.STATUS_LIST.ACTIVE, false, uoid);

                    foreach (DataRow drg in dtg.Rows)

                    {

                        //找出部門下成員

                        Guid _goid = CUtility.StringToGuid(drg["oid"].ToString());

                        DataTable dtu = dasuser.GetChildDeptUser(_goid);

                        foreach (DataRow dru in dtu.Rows)

                        {

                            // IN clause

                            sbSql.Append("@UserId" + i.ToString() + ",");

                            // parameter

                            cmd.Parameters.AddWithValue("@UserId" + i.ToString(), CUtility.StringToGuid(dru["oid"].ToString()));

                            i++;

                        }

                    }

                }

                else

                {

                    sbSql.Append("@UserId" + i.ToString() + ",");

                    cmd.Parameters.AddWithValue("@UserId" + i.ToString(), uoid);

                }



                cmd.CommandText = sbSql.ToString();

                cmd.CommandText = cmd.CommandText.Remove(cmd.CommandText.Length - 1, 1) + ")";

               



                dt = sdp.GetDataTable(cmd);

                return dt;

Ref Url: https://dotblogs.com.tw/jeff-yeh/2008/09/05/5308