Søgning på flere kriterier

using System;
using System.Data;
using System.Data.SqlClient;

namespace E
{
    public class Program
    {
        public static void DynQuery(String f1, String f2)
        {
            using(SqlConnection con = new SqlConnection(@"Server=ARNEPC3\SQLEXPRESS;Database=Test;Integrated Security=SSPI"))
            {
                con.Open();
                SqlCommand cmd = new SqlCommand();
                string sql = "SELECT * FROM t1";
                bool first = true;
                if(f1 != "")
                {
                    sql += (first ? " WHERE" : " AND");
                    sql += " f1 = @f1";
                    cmd.Parameters.Add("@f1", SqlDbType.Int);
                    cmd.Parameters["@f1"].Value = int.Parse(f1);
                    first = false;
                }
                if(f2 != "")
                {
                    sql += (first ? " WHERE" : " AND");
                    sql += " f2 = @f2";
                    cmd.Parameters.Add("@f2", SqlDbType.VarChar, 50);
                    cmd.Parameters["@f2"].Value = f2;
                    first = false;
                }
                cmd.Connection = con;
                cmd.CommandText = sql;
                SqlDataReader rdr = cmd.ExecuteReader();
                while(rdr.Read())
                {
                    Console.WriteLine(rdr[0] + " " + rdr[1]);
                }
                rdr.Close();
            }
        }
        public static void Main(string[] args)
        {
            DynQuery("", "");
            DynQuery("2", "");
            DynQuery("", "BB");
            DynQuery("2", "BB");
        }
    }
}

using System;
using System.Data;
using System.Data.SqlClient;

namespace E
{
    public class Program
    {
        public static void DynQuery(String f1, String f2)
        {
            using(SqlConnection con = new SqlConnection(@"Server=ARNEPC3\SQLEXPRESS;Database=Test;Integrated Security=SSPI"))
            {
                con.Open();
                SqlCommand cmd = new SqlCommand("SELECT * FROM t1 WHERE f1 = ISNULL(@f1,f1) AND f2 = ISNULL(@f2,f2)", con);
                cmd.Parameters.Add("@f1", SqlDbType.Int);
                cmd.Parameters["@f1"].Value = (f1 != "") ? (object)int.Parse(f1) : DBNull.Value;
                cmd.Parameters.Add("@f2", SqlDbType.VarChar, 50);
                cmd.Parameters["@f2"].Value = (f2 != "") ? (object)f2 : DBNull.Value;
                SqlDataReader rdr = cmd.ExecuteReader();
                while(rdr.Read())
                {
                    Console.WriteLine(rdr[0] + " " + rdr[1]);
                }
                rdr.Close();
            }
        }
        public static void Main(string[] args)
        {
            DynQuery("", "");
            DynQuery("2", "");
            DynQuery("", "BB");
            DynQuery("2", "BB");
        }
    }
}