Das sollten Sie nie tun Erstellen Sie Befehlstexte durch Verketten von Zeichenfolgen. Verwenden Sie SqlParameter . Das Wichtigste zuerst.
Und es scheint mir, dass Sie kein (oder sehr wenig) Verständnis dafür haben, wie der Datenzugriff in .net funktioniert. Daher würde ich Ihnen empfehlen, einige Bücher zu diesem Thema zu lesen, zum Beispiel Microsofts „Accessing Data with .NET Framework 4“.
