Параметризованный запрос при привязке постраничного списка данных ⇐ C#

[Anonymous]

Я заполняю постраничный список данных (=dlProducts). Я хочу параметризовать свой SQL-запрос (чтобы ограничить возможность внедрения SQL; поскольку «strCategory» происходит из строки запроса). Однако мне не удалось понять, как или найти другой ресурс, который мог бы помочь.
public void bindDlProducts(string strCategory)
{
string strSql = "SELECT productId, item_id, price, units FROM Products prod, Categories cat WHERE cat.categoryID = prod.categoryID AND prod.active = 1 AND cat.CategoryName = '" + strCategory + "';";

dadapter = new SqlDataAdapter(strSql, connstring);
dset = new DataSet();
adsource = new PagedDataSource();
dadapter.Fill(dset);
adsource.DataSource = dset.Tables[0].DefaultView;
adsource.PageSize = 9;
adsource.AllowPaging = true;
adsource.CurrentPageIndex = pos;
btnfirst.Enabled = !adsource.IsFirstPage;
btnprevious.Enabled = !adsource.IsFirstPage;
btnlast.Enabled = !adsource.IsLastPage;
btnnext.Enabled = !adsource.IsLastPage;

dlProducts.DataSource = adsource;
dlProducts.DataBind();
}


Подробнее здесь: https://stackoverflow.com/questions/792 ... d-datalist