SQL-injectie voorkomen

 select column name from table where field [email protected]

 cmd.parameters.add('@value', value);

SQL-parameters vermijden het sql-injectieprobleem.

U hoeft alleen de =voorwaarde te wijzigen met parameter. controleer bovenstaande vraag.