System.Text.StringBuilder 
query = new System.Text.StringBuilder(

"SELECT * from Users WHERE login = '")

.Append(txtLogin.Text)
.Append("' AND password='")

.Append(txtPassword.Text).Append("'");

SELECT * from Users WHERE 
login = '' or '1'='1' AND
password = '' or '1'='1'
 

防注入攻击代码
  1using System;
  2using System.Text.RegularExpressions;
  3using System.Web;
  4
  5namespace FSqlKeyWord
  6{
  7    /**//**//**//// <summary>
  8    /// SqlKey 的摘要说明。
  9    /// </summary>
 10    public class SqlKey
 11    {
 12        private HttpRequest request;
 13        private const string StrKeyWord = @"select|insert|delete|from|count(|drop table|update|truncate|asc(|mid(|char(|xp_cmdshell|exec master|netlocalgroup administrators|:|net user|""|or|and";
 14        private const string StrRegex = @"[-|;|,|/|(|)|[|]|}|{|%|@|*|!|']";
 15        public SqlKey(System.Web.HttpRequest _request)
 16        {
 17            //
 18            // TODO: 在此处添加构造函数逻辑
 19            //
 20            this.request = _request;
 21        }
 22
 23        /**//**//**//// <summary>
 24        /// 只读属性 SQL关键字
 25        /// </summary>
 26        public static string KeyWord
 27        {
 28            get
 29            {
 30                return StrKeyWord;
 31            }
 32        }
 33        /**//**//**//// <summary>
 34        /// 只读属性过滤特殊字符
 35        /// </summary>
 36        public static string RegexString
 37        {
 38            get
 39            {
 40                return StrRegex;
 41            }
 42        }
 43        /**//**//**//// <summary>
 44        /// 检查URL参数中是否带有SQL注入可能关键字。
 45        /// </summary>
 46        /// <param name="_request">当前HttpRequest对象</param>
 47        /// <returns>存在SQL注入关键字true存在，false不存在</returns>
 48        public bool CheckRequestQuery()
 49        {
 50            if (request.QueryString.Count != 0)
 51            {
 52                //若URL中参数存在，逐个比较参数。
 53                for (int i = 0; i < request.QueryString.Count; i++)
 54                {
 55                    // 检查参数值是否合法。
 56                    if (CheckKeyWord(request.QueryString[i].ToString()))
 57                    {
 58                        return true;
 59                    }
 60                }
 61            }
 62            return false;
 63        }
 64
 65        /**//**//**//// <summary>
 66        /// 检查提交表单中是否存在SQL注入可能关键字
 67        /// </summary>
 68        /// <param name="_request">当前HttpRequest对象</param>
 69        /// <returns>存在SQL注入关键字true存在，false不存在</returns>
 70        public bool CheckRequestForm()
 71        {
 72            if (request.Form.Count > 0)
 73            {
 74                //获取提交的表单项不为0 逐个比较参数
 75                for (int i = 0; i < request.Form.Count; i++)
 76                {
 77                    //检查参数值是否合法
 78                    if (CheckKeyWord(request.Form[i]))
 79                    {
 80                        //存在SQL关键字
 81                        return true;
 82
 83                    }
 84                }
 85            }
 86            return false;
 87        }
 88
 89        /**//**//**//// <summary>
 90        /// 静态方法，检查_sword是否包涵SQL关键字
 91        /// </summary>
 92        /// <param name="_sWord">被检查的字符串</param>
 93        /// <returns>存在SQL关键字返回true，不存在返回false</returns>
 94        public static bool CheckKeyWord(string _sWord)
 95        {
 96            if (Regex.IsMatch(_sWord, StrKeyWord, RegexOptions.IgnoreCase) || Regex.IsMatch(_sWord, StrRegex))
 97                return true;
 98            return false;
 99        }
100
101        /**//**//**//// <summary>
102        /// 反SQL注入:返回1无注入信息，否则返回错误处理
103        /// </summary>
104        /// <returns>返回1无注入信息，否则返回错误处理</returns>
105        public string CheckMessage()
106        {
107            string msg = "1";
108            if (CheckRequestQuery()) //CheckRequestQuery() || CheckRequestForm()
109            {
110                msg = "<span style='font-size:24px;'>非法操作！<br>";
111                msg += "操作IP：" + request.ServerVariables["REMOTE_ADDR"] + "<br>";
112                msg += "操作时间：" + DateTime.Now + "<br>";
113                msg += "页面：" + request.ServerVariables["URL"].ToLower() + "<br>";
114                msg += "<a href="#" οnclick="history.back()">返回上一页</a></span>";
115            }
116            return msg.ToString();
117        }
118    }
119}
120