mencegah injeksi sql

 select column name from table where field [email protected]

 cmd.parameters.add('@value', value);

Parameter SQL menghindari masalah injeksi sql.

Anda hanya perlu mengubah kondisi =dengan parameter. periksa kueri di atas.