Cформировать XML через DataSet

[welcomeTo]

Зравствуйте. Покажите, пожалуйста, как на примере следующего кода сформировать XML через DataSet, а не птуем конкатенации строк.И еще вопрос. Как избежать SQL инъекции в данном случае. Как я понимаю она вполне возможна

private void GetDataById(int id)
    {
        SqlDataAdapter da = new SqlDataAdapter("SELECT id, name, email FROM test WHERE id=" + id.ToString(), con);
        // ТУТ возможна инъекция(вопрос выше)
        DataSet ds = new DataSet();
        da.Fill(ds);
        ds.DataSetName = "parent";
        ds.Tables[0].TableName = "child";
        
        // Output data in XML format
        Response.Write("<?xml version=\"1.0\" encoding=\"utf-8\"?>");
        Response.Write(ds.GetXml());
    }