Concludo questo post solo per dirti che avevi ragione! Bisogna usare i parametri.

In pratica si usa il connector di Oracle.
Si crea una connessione ad Oracle da Visual studio, utente SYS, ruolo SYSDBA.
Nello schema MDSYS si cerca nella cartella "Tipi definiti dall'utente", il tipo che interessa, per esmpio SDO_GEOMETRY.
Dopo di che, tasto destro, "Genera classe personalizzata", crea una classe di interfaccia che permette di usare istruzioni sql con parametri.

ciao