关于SQL参数化的问题

Question

我有一个业务是获取最新的几条数据，所以 我写了一个以下的DAL:public List<SoftMODEL> GetNewList(int intTop,string strOrderBy)       {           DataTable table = SqlHelper.ExecuteDataTable("select top @intTop * from T_Soft order by @strOrderBy", new SqlParameter("@intTop", intTop), new SqlParameter("@strOrderBy", strOrderBy)); 然后我在前台想用bll.GetNewList(7,"LinkID")来调用，但是这样的SQL语句有误，所以不能用。这个语句应该怎么来写，因为取几条和按什么排序我想在前台页面能控制，不是直接写死在SQL语中。 在群上网友给了一个拼接SQL字符串的方法。可行。那用动态SQL的方法应该怎么写？

Answer 1

"select top (@intTop) * from T_Soft order by @strOrderBy"

Answer 2

这个写法有什么错误，具体的错误信息