دستور update در sql به صورت پارامتری

[jojo_abadani7]

از طریق یک text box و button می خواهم داده های یکی از جدول های دیتا بیسم رو update کنم.میخوام بدونم که مثل دستورinsert into میشه پارامتری داده ها رو وارد کرد که injection رخ نده؟
اگر میشه دستورش چی هست؟
ممنون.

[SAMARE]

strsql = "update tblName set FieldName=@FieldName "
cmd = New SqlCommand(strsql, con)
cmd.Parameters.AddWithValue("@FieldName",txtName.text)