Как предотвратить инъекцию SQL, избегая струн ⇐ C#

[Anonymous]

У меня есть несколько запросов (в базу данных доступа MS), например: < /p>

Код: Выделить всё

string comando = "SELECT * FROM ANAGRAFICA WHERE E_MAIL='" + user + "' AND PASSWORD_AZIENDA='" + password + "'";
< /code>
И я хотел бы «избежать» пользователя и пароля, предотвращая инъекцию. Я ищу что -то вроде mysql_escape_string 

в php.

Подробнее здесь: https://stackoverflow.com/questions/654 ... ng-strings