Come funzionano i Parameters per passare i valori in una query sql?

[dops]

Ciao, ho questo codice:

OdbcConnection conn = new OdbcConnection("Driver={MySQL ODBC 3.51 Driver};server=localhost;Database=maximotogest;uid=root;pwd=;option=3");
OdbcCommand cmd = new OdbcCommand("INSERT INTO Clienti(Nome,Cognome) VALUES("+cnome.Text+" ,"+ ccognome.Text +")",conn);	
	conn.Open();
			cmd.ExecuteNonQuery();			
			conn.Close();

Che fortunatamente e grazie all'aiuto di alcuni di voi funziona egregiamente. Mi è sembrato di capire però che invece di scrivere i campi di testo all'interno della query, posso passare dei valori tramite i Parameters.. come funzionano?