ऐसा करने के लिए पैरामीटर का उपयोग करें। अन्यथा आप SQL इंजेक्शन के लिए खुले हैं।
SQLCommand cmd = new SQLCommand();
cmd.CommandText = "UPDATE ProductInstance SET CustId = @CustID WHERE .... ";
cmd.Parameters.AddWithValue("@CustID", TextBox1.Text);
cmd.ExecuteNonQuery();