zapobiec wstrzykiwaniu sql

 select column name from table where field [email protected]

 cmd.parameters.add('@value', value);

Parametry SQL pozwalają uniknąć problemu wstrzykiwania sql.

Wystarczy zmienić warunek =za pomocą parametru. sprawdź powyższe zapytanie.