Parameters是什么意思？

con.Open();
SqlCommand com = new SqlCommand("Select count(*) from User_Table where Name = @name and Password = @ps", con);
com.Parameters.Add(new SqlParameter("@name", SqlDbType.VarChar, 50));

此段代码是不是给它定义一个SQL变量，变量名问name，类型为varchar()，长度为50...