C#代码：

  public static DataTable SQL(string SerialNumber, string type)
        {

            string conString = "Data Source=; Initial Catalog=;User ID=;Password=";//连接数据库的字符
            string sql = "Data";//要调用的存储过程名  
            SqlConnection conStr = new SqlConnection(conString);//SQL数据库连接对象，以数据库链接字符串为参数  
            SqlCommand comStr = new SqlCommand(sql, conStr);//SQL语句执行对象，第一个参数是要执行的语句，第二个是数据库连接对象  
            comStr.CommandType = CommandType.StoredProcedure;//设置执行类型为存储过程  
                                                             //依次设定存储过程的参数  
            comStr.Parameters.Add("@SerialNumber", SqlDbType.Text).Value = SerialNumber;
            comStr.Parameters.Add("@type", SqlDbType.Text).Value = type;

            conStr.Open();//打开数据库连接  
            SqlDataAdapter SqlDataAdapter1 = new SqlDataAdapter(comStr);
            DataTable DT = new DataTable();

            SqlDataAdapter1.Fill(DT);
            conStr.Close();//关闭连接  
            return DT;

        }

数据库中代码：

ALTER proc Data 
@SerialNumber VarChar (50),
@type VarChar (10)

as 
SELECT b1.LotNumber FROM m_HL100GEEPROM_T b1 WHERE SerialNumber=@SerialNumber 
GO