Vous ne devriez jamais créer des textes de commande en concaténant des chaînes. Utilisez SqlParameter . C'est de mettre les premières choses en premier.
Et il me semble que vous ne comprenez pas (ou très peu) comment fonctionne l'accès aux données dans .net. Je vous recommande donc de lire des livres sur ce sujet, par exemple, "Accessing Data with .NET Framework 4" de Microsoft.
