SQL不用拼接用参数能否多带几个？ sqlhelper

[phhui]

之前都是用拼接的，现在想用带参数的，网上看了一下用法如下。

   string sql="select * from aa where bb=@cc";
   SqlParameter[] param = new SqlParameter[1];
   param[0] = new SqlParameter("@cc", SqlDbType.Int);
   param[0].Value=aa[0];
   SqlHelper.ExecuteNonQuery(con, CommandType.Text, sql, Param)

问题是这样我每个查询更新语句需要写一个参数param并赋值
能不能直接将param设置50或100个参数，用个方法赋值，每个SQL语句都传这个参数数组进去，以适合所有（包括更新，查询，添加）等sql
如：

   string sql="select * from aa where bb=@cc";//这个语句只用到@cc，其它的才会用到@dd等。
   SqlParameter[] param = new SqlParameter[50];
   param[0] = new SqlParameter("@cc", SqlDbType.Int);
   param[0].Value=aa[0];
   param[1] = new SqlParameter("@dd", SqlDbType.Char);
   param[1].Value=aa[0];
   ......
   SqlHelper.ExecuteNonQuery(con, CommandType.Text, sql, Param);

我直接按上面这样做报错：
System.NullReferenceException: 未将对象引用设置到对象的实例。
行 60: {
行 61: //check for derived output value with no value assigned
行 62: if ((p.Direction == ParameterDirection.InputOutput) && (p.Value == null))
行 63: {
行 64: p.Value = DBNull.Value;

[阿非]

SqlParameter[] param = new SqlParameter[50];
param[0] = new SqlParameter("@cc", SqlDbType.Int);
param[0].Value=aa[0];
param[1] = new SqlParameter("@dd", SqlDbType.Char);
param[1].Value=aa[0];
----------
这个位置换成循环

循环的次数 有传进来的参数决定，参数的类型是数组