SSIS ODBC SQL参数

我在odbc源数据流任务中有一个需要获取参数的SQL命令,但添加它们的选项不存在.
我尝试将数据库添加为与ODBC提供程序的ADO.NET连接,但也没有可用的参数.还尝试将其作为OLEDB连接,但没有可用于ODBC的提供程序.设置所需的变量,我只是不能将它们作为参数添加.

所以我想知道的主要问题是:
是否有一种方法可以在ODBC源中为SQL命令添加参数
是否有可以使用ODBC的OLEDB提供程序？
我可以直接在查询中访问包变量吗？这会让我开放注入SQL吗？像这样.

"SELECT * FROM MyTable WHERE [id] = " + @[User::id]

编辑:
这是改变的表达方式

"SELECT Name, PhoneNum, Address FROM PERSON

WHERE Name = '" + @[User::Name] + "'

AND PhoneNum = '" + @[User::PhoneNum] + "'"

它在源代码中生成:

SELECT Name, PhoneNum, Address FROM PERSON

WHERE Name = ''

AND PhoneNum = ''

它会根据价值填写报价吗？