Come utilizzare le variabili all'interno di query sql

[djciko]

due cose:

- Questo non è il modo corretto di fare query, semplicemente perche' se ti arriva una stringa con un apice, si sballa la query (uno dei motivi principali). Il modo corretto sono I PARAMETRI.
https://goo.gl/EHrn92

- Anche se volessi utilizzare il tuo metodo, hai sbagliato a scriverlo. E':

string flower = "rosa";
string query = "SELECT * FROM flowerTable WHERE flowerColumn=' " + flower + "'";

Ma questo ripeto, non è il metodo corretto.


E comunque per ottimizzare le performance sono consigliate le Stored Procedures.