RedSnapperДругих методов я не знаю, может подскажете?
Почитайте MSDN по методам объекта SqlCommand через F1...

P.S. Толком не понятно, что вам нужно... Скорее всего вам нужно покурить либо создание входных параметров для командного объекта, либо создание параметрических процедур. В любом случае, добейтесь того, чтобы в вашем приложении изменение значения входного параметра выглядело примерно следующим образом:


В этом случае сложность содержимого Text1.Text не будет иметь значения. И, кстати, вы тем самым более надежно прикроете классическую потенциальную уязвимость сервера.