Ха, кодообменник непросто заспамили, его пробили на SQL Injection! Будем надеяться, что SqlCommand не поддался на провокации :))