Azure 函数应用中的 SQL 注入保护错误

问：

我有 Azure 函数应用函数，用于从应用到 SQL 数据库的 API 调用。我正在尝试使用参数化查询来保护数据库免受SQL注入的影响。我已经能够在 SELECT 和 INSERT 等查询语句上执行此操作，但是我在使用 DELETE 语句时遇到了麻烦。我不断收到 500 响应，错误消息为必须声明标量变量“@agencyId”。我正在声明该变量，所以我不确定它为什么这么说。有没有人有想法，或者有更好的方法？

const userName1 = process.env["DB_USERNAME"];  
const password1 = process.env["DB_PASSWORD"];  
const server1 = process.env["DB_SERVER"];  
const database1 = process.env["DB_NAME"];  
  
module.exports = async function (context, req) {  
    context.log('JavaScript HTTP trigger function processed a request.');  
  
    if (!req.body || !req.body.AGENCY_ID) {  
        context.res = {  
            status: 400,  
            body: "Please provide a valid AGENCY_ID in the request body."  
        };  
        return;  
    }  
  
      const parameters = [  
        { name: 'agencyId', sqlType: sql.Int, value: req.body.AGENCY_ID }  
    ];  
    const query = 'DELETE FROM Agency_Defs WHERE AGENCY_ID = @agencyId;';  

  
    var dbConfig = {  
        server: server1,  
        database: database1,  
        user: userName1,  
        requestTimeout: 600000,  
        password: password1,  
        port: 1433,  
        options: {  
            encrypt: true  
        }  
    };  
  
    try {  
        await sql.connect(dbConfig);  
        const result = await sql.query(query, parameters);  
  
        context.res = {  
            body: result  
        };  
    } catch (error) {  
        context.res = {  
            status: 500,  
            body: error.message  
        };  
    }  
}