Para hacer lo que buscas, debes usar la propiedad Parameters
del objeto MySqlCommand
.
La clase MySqlParameterCollection
(que es el tipo de la propiedad Parameters
) posee varios métodos para llegar a lo que buscas, en nuestro caso, vamos a usar AddWithValue
.
Su uso es muy sencillo, en tu query, deberás definir el nombre de tu parámetro, para el ejemplo, usaré el nombre @parametro
, por ende, quedaría de la siguiente manera:
MySqlCommand operacion = new MySqlCommand("select destino_enlace from
tutoriales where nombre_pantalla=@parametro", conexion);
Ahora, añadiremos el parámetro con el método que mencioné antes:
operacion.Parameters.AddWithValue("@parametro", "Cabecera");
Dónde, el primer parámetro, representa el nombre del parámetro, y el segundo su valor.
De esta manera, se generaría la misma query de tu ejemplo, pero parametrizada.
Saludos