Agregar Parametros a un SQLCommand

Tenemos varias formas de realizar una instrucción SQL una de las mas usadas sin duda es el utilizar un SQLCommand que contiene la instrucción SQL en forma de cadena de texto o string, y la cadena de conexión, con un SQLCommand nosotros podemos hacer varias cosas como ejecutar una consulta, realizar un Insert, un Update, un Delete, llenar un Datatable por solo mencionar algunos.

Ahora tenemos varias formas de enviarle una cadena a un SQL Command:

Una de las mas utilizadas cuando estamos aprendiendo es el concatenar un string con otros string provenientes ya sea de un Textbox, o conversiones por ejemplo:
SqlCommand sql = new SqlCommand("SELECT * FROM" + string + "WHERE Nombre = " + string , miConexion);

Esta forma parece ser sencilla pero te brinda menor flexibilidad, menor forma de detectar errores en una Consulta entre otras cosas como que es mas difícil, así que lo mejor que podemos hacer es añadir parámetros a una consulta, utilicemos el mismo ejemplo:

SqlCommand sql = new SqlCommand("SELECT * FROM Persona WHERE Nombre = @Nombre", miConexion); sql.Parameters.Add("Nombre", SqlDbType.Varchar).Value = UNSTRING;

Eso para añadir los parámetros que necesitemos, recuerda el parámetro va precedido por un signo @ y el nombre del Parámetro en la cadena de conexión y debemos indicar el mismo nombre cuando queremos darle un valor a ese parámetro, de esta forma tendrás un mejor uso en tus instrucciones SQL y cuando tengas un error el compilador te dará mejores detalles sobre cual es.