Comment utiliser une variable de chaîne dans une instruction sql

Vous pouvez simplement faire ceci

query = "Select * From Table Where Title = " + someone;

Mais c'est mauvais et vous ouvre à l'injection SQL

Vous devez simplement utiliser une requête paramétrée

Quelque chose comme ça devrait vous aider à démarrer

using (var cn = new SqlClient.SqlConnection(yourConnectionString))
using (var cmd = new SqlClient.SqlCommand())
{
   cn.Open();
   cmd.Connection = cn;
   cmd.CommandType = CommandType.Text;
   cmd.CommandText = "Select * From Table Where Title = @Title";
   cmd.Parameters.Add("@Title", someone);
}

D'après la réponse de Jon Skeet puisque la sienne était plus complète que la mienne

Voir la documentation pour SqlCommand.Parameters pour plus d'informations.