كيف أحلّ مشكلة جملة استعلام Sql على تطبيق #C؟

المشكل أنه في جمل الاستعلام من هذا النوع يجب استعمال  'parametrized queries'  والتي تمكنك من استعمال القيم عن طريق علامات ومتغيرات تبدأ بعلامة@، مثلا 'Telephone@' على أن يتم إعطاء قيمة لهذه العلامة فيما بعد.

حيث أقترح عليك لاستعمال هذا السكريبت عوض السابق:'

// تعريف جملة الاستعلام 
string connectionStirng = ".....";
string insertQry = "INSERT INTO tem (Telephone, Status, CreateDate) VALUES (@Telephone, @Status, @CreateDate);";

 
using (SqlConnection conn = new SqlConnection(connectionString))
using (SqlCommand cmd = new SqlCommand(insertQry, conn))
{
    //   parameters العلامات
    cmd.Parameters.Add("@Telephone", SqlDbType.VarChar, 50).Value = telephone;
    cmd.Parameters.Add("@Status", SqlDbType.VarChar, 20).Value = status;
    cmd.Parameters.Add("@CreateDate", SqlDbType.DateTime).Value = DateTime.Now;

    //  ، وتنفيذ حملة الاستعلام connection فتح
    conn.Open();
    int rowsInserted = cmd.ExecuteNonQuery();
    conn.Close();
}