写sql语句时,如要加参数不需要“'”这个字符,改成如下就行了:
SELECT
 msg_id,
 post_date,
 poster,
 email, 
subject, 
body,
 type, 
forum_subject_id FROM
 forum
 WHERE  (subject LIKE @Param1)  OR  (body  LIKE  @Param2)
其它不变。