推荐使用SqlParameter主要有以下几个原因：
防止SQL注入攻击：使用SqlParameter可以有效预防SQL注入攻击，因为SqlParameter会对传入的参数进行参数化处理，从而避免恶意用户输入一些恶意的SQL语句来攻击系统。
提高性能：使用SqlParameter可以提高查询性能，因为数据库引擎可以根据传入的参数进行缓存查询计划，从而提高查询效率。
简化代码：使用SqlParameter可以使代码更加清晰简洁，提高代码的可读性和可维护性。
数据类型安全：SqlParameter可以指定参数的数据类型，避免数据类型的不匹配导致的错误。
总的来说，推荐使用SqlParameter是为了提高系统的安全性、性能和代码的可维护性。
