Se hai capito il codice che ti ho riportato sopra non dovresti avere problemi: crei la stringa sql e metti un ? al posto di ogni parametro, poi carichi i vari parametri usando la collezione Parameters.