Quisiera saber como puedo evitar la injección SQL a las base de datos , no se en que parte del codigo se necesita :/
MySqlConnection conexion = new ConexionBBDD().conecta();
MySqlCommand comando = new MySqlCommand("" +
"SELECT * from usuarios where " +
" usuario = '" + textBox1.Text +
"' and pass ='" + textBox2.Text+
"' ;", conexion);