C#中sql查询语句的条件中用到文本框内容怎么表达

在 SQL 查询语句的条件中使用文本框内容，可以使用参数化查询来实现。这样可以避免 SQL 注入等安全问题，同时也可以更方便地处理文本框中的特殊字符。

以下是一个使用参数化查询的示例代码：

string connectionString = "Data Source=YOUR_SERVER_NAME;Initial Catalog=YOUR_DATABASE_NAME;Integrated Security=True";
string query = "SELECT * FROM YOUR_TABLE_NAME WHERE YOUR_COLUMN_NAME = @param";
using (SqlConnection connection = new SqlConnection(connectionString))
{
    SqlCommand command = new SqlCommand(query, connection);
    command.Parameters.Add("@param", SqlDbType.NVarChar).Value = textBox1.Text;
    connection.Open();
    SqlDataReader reader = command.ExecuteReader();
    // 处理查询结果
    reader.Close();
}

在上面的代码中，使用了 @param 参数来代替文本框中的内容，这样可以避免直接将文本框中的内容拼接到 SQL 查询语句中。然后使用 `command.Parameters.Add` 方法来添加参数，并将参数值设置为文本框的内容。注意，参数的类型和大小需要根据实际情况进行设置。最后，在执行查询语句之前，需要调用 `connection.Open()` 打开数据库连接。