Как в это запрос вместо 74 вставить переменную ?
SqlCommand SelectDannieComand = new SqlCommand("SELECT * FROM [ParserDB] WHERE Id > 74", sqlConnection);
По-грамотному это делается через параметризованные запросы:
private void SomeThing(string id)
{
string sqlExpression = "SELECT Abc, Def FROM [ParserDB] WHERE Id > @id";
using (SqlConnection connection = new SqlConnection(ConString))
{
using (SqlCommand command = new SqlCommand(sqlExpression, connection))
{
connection.Open();
SqlParameter nameParam = new SqlParameter("@id", id);
command.Parameters.Add(nameParam);
SqlDataReader reader = command.ExecuteReader();
// ...
}
}
}
Есть и более простой вариант (через форматирование строки), он проще, но небезопасный (есть возможность SQL-инъекций), поэтому не рекомендуется к использованию.
Также вариант с плейсхолдерами даёт возможность SQL-серверу кешировать планы выполнения запросов, см. например тут.
Вам стоит передавать данные через параметры SqlCommand.Parameters
. Или вообще отказаться от ручной работы с SqlCommand
/SqlDataReader
В качестве в качестве альтернативы SqlCommand
стоит посмотреть любой легковесный ORM, например, Dapper:
Package Manager Console:
Install-Package Dapper
using Dapper;
public class Dannie
{
public int Id { get; set; }
public int SomeColumn { get; set; }
}
...
private void GetDannie(int id)
{
using (var connection = new SqlConnection(connectionString))
{
connection.Open();
var d = connection.Query<Dannie>(
"SELECT * FROM [ParserDB] WHERE Id > @id", new { id })
.ToList();
...
}
}
@ID