Partamos de la base que ese metodo que muestras en el codigo es incorrecto, NUNCA debes armar una query concatenendo los valores en un string, tienes que usar parametros.
Ademas el codigo deberia retornar algo si es un SELECT, ya sea una lista, coleccion o datatable con los registros que obtienes del select
foreach (DataGridViewRow row in dgvDispositivos.Rows)
{
string dispositivo = row.Cells[1].Value.ToString();
DataTable dt = bd.ObtenerDispositivos(dispositivo);
//resto codigo
}
public DataTable ObtenerDispositivos(string dispositivo)
{
DataTable dt = new DataTable();
using (SqlConnection conn = new SqlConnection("connection string"))
{
string query = "SELECT dispositivo,latitud,longitud FROM dispositivos WHERE dispositivo = @dispositivo";
SqlCommand cmd = new SqlCommand(query, conn);
cmd.Parameters.AddWithValue("@dispositivo", dispositivo);
SqlDataAdapter da = new SqlDataAdapter(cmd);
da.Fill(dt);
}
return dt;
}
como veras la idea es indicar el dispositivo y no el select para asi poder definir el parametro de la consulta