"SELECT   CAST(SUBSTRING(MAX(BoxID),   10,   3)   AS   int)   from   Box   WHERE   BoxID   like   '%'   +   @subString   +   '%'"

参数化的意义在于把对应的值从参数中提供,对于like语句,like后面的值则包括了单引号中的所有部分,包括百分号(%),因此在参数化like对应的值时,应该把百分号移到参数值中提供,像这样: