SQL-запросы

[Jrcfyf]

Как мне создать динамический запрос? Есть комбобокс, откуда берётся используемое для фильтрации поле и текстбокс, в котором его значение. как это в C# вставить в SQL-запрос?

[Jrcfyf]

string sql = string.Format("SELECT PRIMER.* FROM PRIMER WHERE ('{0}'>'{1}')", comboBox1.Text, textBox1.Text);

если между 0 и 1 ставить '=' то таблица будет пустой, если '<' или '>', то выводится вся таблица. что можно сделать с этим?

[Cronos20]

Отличная находка для юного хакера. А если вам в комбобоксе понапишут чего лишнего?
Проверяем все и вся ... хотя у вас какой-то неправильный подход, ну допустим

var string = "SELECT PRIMER.* FROM PRIMER ";
var column = string.Empty;
if (comboBox1.Checked)
{
switch (comboBox1.Text)
{
case "column1": 
column = "column1";

Валидируем textfield и делаем ему Int32.TryParse - в mssql сравнивать int нужно с int
Если с column и значением textfield все OK, собираем запрос

[pu4koff]

Читайте про параметризованные запросы. Остальное всё от лукавого.