Ciao,
non devi inserire il valore direttamente nella query ma devi definire un parametro e poi nella collection dei parametri vai a dire da dove prendere il valore (http://msdn.microsoft.com/en-us/library/xt50s8kz.aspx)
Ti giro un esempio (non ho però la possibilità di verificarlo quindi devi fare delle prove):
-----------------------------------------
Rossi Marco
http://blogs.dotnethell.it/rossimarko