需求分析 ：
在使用多条件查询的时候，比如这样的一个图书查询页面：
如果使用sql语句： select * from book where bookname='name' and author='author' and address='address‘
但是，在不知道哪一栏会被输入进去，where和and 的使用，有点不知所错，当然，也可以把所有可能的情况所使用的SQL语句一个一个的逻辑判断，
显然，这样子是很不合适的，这时候，就需要对sql语句的拼接。
string sql = "select * from Book";
StringBuilder sb = new StringBuilder();
sb.Append(sql);
List<string> wheres = new List<string>();
List<SqlParameter> parma = new List<SqlParameter>();
if (textBox1.Text.Length > 0)
{
wheres.Add(" bookname like @name ");
//赋值，要使用到模糊查询，%号的添加技巧
parma.Add(new SqlParameter("@name", "%" + textBox1.Text + "%"));
}
if (textBox2.Text.Length > 0)
{
wheres.Add(" bookauthor like @author ");
parma.Add(new SqlParameter("@author","%"+textBox2.Text+"%"));
}
if (textBox3.Text.Length > 0)
{
wheres.Add(" bookaddress like @address ");
parma.Add(new SqlParameter("@address", "%" + textBox3.Text + "%"));
}
//有一个条件，就添加where,然后多条件就在中间加and
if (wheres.Count > 0)
{
sb.Append(" where ");
sb.Append(string.Join(" and ", wheres.ToArray()));
}
结： 使用到list集合，以及字符串处理的插入 。需要注意的是，list集合中的sql条件语句 要多加一个或者两个空格，避免把 where或者and插入的时候，两个字符串粘在一起，导致sql语句发生错误