MSDNがAddWithValueメソッドを非推奨にしている理由

SqlParameterCollectionのAddWidthValue(string,object)は内部的には

SqlParameterCollection.Add(new SqlParameter(string,object))

を呼び出しています。

このとき、 SqlParameterの引数が２個で第２引数がobject型のコンストラクタでは、渡した値が数値なのか列挙型のSqlDbTypeなのかが曖昧になります。
コンストラクタの注釈に説明があります

//整数0と渡したつもり
new SqlParameter("name", 0);

//列挙型は整数に相互変換可能なので誤認する
new SqlParameter("name", SqlDBType.BigInt);

このような曖昧さがあるために非推奨になっています。

# System.Data.SqlClientのほうのSqlParameterCollectionのAdd(string,object)でも同じ問題がある。

AddWithVaueメソッドがMSDNでは非推奨とされています。

そう書いてあった Microsoft ドキュメントの URL を教えてください。

AddWithValue メソッドを説明する Microsoft ドキュメント（URL 下記）には、

"AddWithValue は、String と Objectを受け取る SqlParameterCollection.Add メソッドを置き換えます。 文字列を受け取り、オブジェクトを受け取る Add のオーバーロードは、String を受け取る SqlParameterCollection.Add オーバーロードと SqlDbType 列挙値とのあいまいさが考えられるため非推奨となりました。 この場合、文字列を使用して整数を渡すことは、パラメーター値または対応する SqlDbType 値のいずれかと解釈できます。 パラメーターの名前と値を指定してパラメーターを追加する場合は常に、AddWithValue を使用します。 "

・・・と書いてあって、非推奨になっているのは SqlParameterCollection.Add(String, Object) メソッドであって、代わりに AddWithValue メソッドを使えということです。

SqlParameterCollection.Add(String, Object) メソッドと思い違いしていませんか？

SqlParameterCollection.AddWithValue(String, Object) メソッド - System.Data.SqlClient (.NET Framework 4.8.1)

SqlParameterCollection.AddWithValue(String, Object) メソッド - System.Data.SqlClient (.NET 9.0)

SqlParameterCollection.AddWithValue(String, Object) メソッド - Microsoft.Data.SqlClient

質問者さんが AddWithValue メソッドを使いたいというそもそもの目的は、

SQLインジェクション対策ができ、Nプレフィクスの対応もできるプログラムを作成するため

ということだそうですが、それは誤解です (AddWithValue メソッドを使えばその目的が果たせるということはない)。

SQL インジェクション対策は SQL 文をパラメータ化するのが基本です。 クエリをパラメータ化するというのはリテラルの部分をプレースホルダを使って記述することです。

例えば以下の SELECT クエリの場合、'server' というリテラル部分を、

SELECT id, 製品 FROM TableA WHERE カテゴリ='サーバー'

以下のように @Category というプレースホルダを使って記述することです。

SELECT id, Product FROM TableA WHERE Category=@Category

詳しくは以下の記事を見てください。

パラメータ化クエリ

加えて、SqlParameter クラスを利用してクエリをパラメータ化すると sp_executesql に変換されて SQL Server で実行されるのですが、その際に N プレフィックスが付与されます。

例えば、以下のコードを実行すると、

query ="INSERT INTO [Table] ([Name]) VALUES (@Name)";
using(SqlCommand cmd = new SqlCommand(query, conn))
{
    cmd.Parameters.Add(new SqlParameter("@Name", SqlDbType.NVarChar, 50));
    cmd.Parameters["@Name"].Value = "かきくけこ";
    cmd.ExecuteNonQuery();
}

SQL Server では以下のように sp_executesql に変換されて実行され N プレフィックスが付与されます。

exec sp_executesql 
    N'INSERT INTO [Table] ([Name]) VALUES (@Name)',
    N'@Name nvarchar(5)',
    @Name=N'かきくけこ'

詳しくは以下の記事を見てください。

パラメータ化の副次的な効用