在C＃中使用SqlCommand，我创建了一个查询，其中在where子句中包含IN（列表…）部分。我不需要遍历我的字符串列表来生成列表，而是需要查询（如果您在sqlInjection中考虑，则很危险）。我以为我可以创建一个像这样的参数：

SELECT blahblahblah WHERE blahblahblah IN @LISTOFWORDS

然后在代码中，我尝试添加一个像这样的参数：

DataTable dt = new DataTable();
dt.Columns.Add("word", typeof(string));
foreach (String word in listOfWords)
{
    dt.Rows.Add(word);
}
comm.Parameters.Add("LISTOFWORDS", System.Data.SqlDbType.Structured).Value = dt;

但这是行不通的。

问题：

• 我在尝试一些不可能的事情吗？
• 我采取了错误的方法吗？
• 我在这种方法上有错误吗？

谢谢你的时间 ：）