La stringa di query passata a {0} in {1} potrebbe contenere le seguenti variabili {2}. Se una qualsiasi di queste variabili ...

La stringa di query passata a {0} in {1} potrebbe contenere le seguenti variabili {2}. Se una qualsiasi di queste variabili viene fornita in base all'input dell'utente, è opportuno utilizzare una stored procedure o una query SQL con parametri anziché compilare la query mediante concatenazioni di stringa.