نوشتن دستور Insert به صورت پارامتری

[whiterabbit]

دوستان من دستور insert و... رو به شکل خطی می نوشتم که میگفتن از لحاظ امنیتی مشکل داره
حالا اگه بخوام به شکل پارامتری بنویسم
خیلی سرچ کردم مثال ساده و قابل فهمی ندیدم
لطفا کمکم کنید

[bojakh]

دوست عزیز اگه منظورتو درست فهمیده باشم باید برا دستورات اینطوری بنویسی


insert into tableName (columnName , ...) values ( @name1)
//حالا برای مقدار دهی به name1 اینطوری عمل میکنی
cmd.Parameters.AddWithValue("@name1", textbox1.Text);