https://ci-sharp.ru/obuchenie/oshibki-i-ih-resheniya/kakie-sushchestvuiut-sposoby-predotvrashcheniia-sql-inektsii-v-c/
Защита от SQL-инъекций в C#: практические рекомендации для разработчиков