我有這段代碼可以從VB中的文本框中的數據更新SQL數據庫。我需要使用參數，以防文本包含tic標記，'或引號，“等。這是我所擁有的：dbConn = New SqlConnection("server=.\SQLEXPRESS;Integrated Security=SSPI; database=FATP")    dbConn.Open()    MyCommand = New SqlCommand("UPDATE SeansMessage SET Message = '" & TicBoxText.Text & _                                            "'WHERE Number = 1", dbConn)    MyDataReader = MyCommand.ExecuteReader()    MyDataReader.Close()    dbConn.Close()這是我la腳的嘗試，目的是根據我在網絡上看到的內容來設置參數，對此我不太了解。dbConn = New SqlConnection("server=.\SQLEXPRESS;Integrated Security=SSPI; database=FATP")    dbConn.Open()    MyCommand = New SqlCommand("UPDATE SeansMessage SET Message = @'" & TicBoxText.Text & _                                            "'WHERE Number = 1", dbConn)    MyDataReader = MyCommand.ExecuteReader()    MyDataReader.Close()    dbConn.Close()你怎么做到這一點？原因是在運行代碼時文本框中是否有'標記，它會崩潰。