SQLインジェクションを防ぐ

 select column name from table where field [email protected]

 cmd.parameters.add('@value', value);

SQLパラメータはSQLインジェクションの問題を回避します。

=条件をパラメータで変更する必要があります。上記のクエリを確認してください。