Pokud potřebujete provádět databázové operace, jako je vytváření tabulek, měli byste použít SQL Server Management Objects místo provádění řetězců SQL.
Pro operace CRUD jsou parametry absolutně jedinou skutečnou cestou.
AKTUALIZACE:Zdá se, že klientská knihovna MySQL obsahuje pomocnou metodu pro tento neuvážený úkol. Můžete zavolat MySqlHelper.EscapeString(string).