Para agregar parámetros lo puedes usar asi cmd.Parameters.AddWithValue("$name", name) Y en la consulta donde necesites el parametro pones esto el $name que coloscastes
comparto un ejemplo:
insertCmd.CommandText = "INSERT INTO Results(result, win) VALUES (@prizes, @win)";
insertCmd.Parameters.AddWithValue("prizes", prizes);
insertCmd.Parameters.AddWithValue("win", winAmount);
insertCmd.ExecuteNonQuery();