Per quanto riguarda invece il consiglio: Come già detto tante volte in passato mai concatenare stringhe per costruire i comandi SQL, usa i parametri!

Provengo da programmazione ASP Classico ed ho sempre utilizzato questo sistema per collegarmi al DB.
Se disponete di una guida completa in materia sarò ben lieto di imparare, ho provato a configurare il DB da VisualStudio ma non mi funzionava un bel nulla e sono tornato indietro..

Grazie

Ciao