एसक्यूएल स्टेटमेंट में स्ट्रिंग वेरिएबल का उपयोग कैसे करें

आप बस यह कर सकते हैं

query = "Select * From Table Where Title = " + someone;

लेकिन यह बुरा है और आपको SQL इंजेक्शन के लिए खोलता है

आपको केवल एक पैरामीटरयुक्त क्वेरी का उपयोग करना चाहिए

कुछ इस तरह से आपको शुरुआत करनी चाहिए

using (var cn = new SqlClient.SqlConnection(yourConnectionString))
using (var cmd = new SqlClient.SqlCommand())
{
   cn.Open();
   cmd.Connection = cn;
   cmd.CommandType = CommandType.Text;
   cmd.CommandText = "Select * From Table Where Title = @Title";
   cmd.Parameters.Add("@Title", someone);
}

जॉन स्कीट के उत्तर से क्योंकि वह मेरे से अधिक पूर्ण था

SqlCommand.Parameters अधिक जानकारी के लिए।