Powinieneś nigdy tworzyć teksty poleceń, łącząc ciągi. Użyj SqlParameter
. To znaczy na pierwszym miejscu.
I wydaje mi się, że nie masz (lub bardzo mało) zrozumienia, jak działa dostęp do danych w .net. Dlatego polecam przeczytać kilka książek na ten temat, na przykład „Dostęp do danych za pomocą .NET Framework 4” firmy Microsoft.