Ayuda con uso de parametros en ADO.NET

Hola Juan, aqui te dejo un ejemplo:

OleDbCommand cm = new OleDbCommand("SELECT * FROM
Productos WHERE
IdCategoria=@IdCategoria",oleDbConnection1);
cm.Parameters.Add("@IdCategoria",1);

DataSet ds = new DataSet();
OleDbDataAdapter da = new OleDbDataAdapter(cm);

da.Fill(ds);
dataGrid1.DataSource=ds;

Alejandro Perez
MCSD/MCDBA/MCT
Caracas - Venezuela

Tengo una pregunta y se relaciona con lo siguiente.
Me encuentro desarrollando un software a modo plantilla

que pueda interactuar con datos en Access y Sql Server
pero en las sentencias SQL que uso las tengo con
parametros por motivos de seguridad y poder evitar sql
injection. Estos parametros los uso como SQLParameters
para SQL Server y OledbParameters para Access y la
pregunta es la siguiente:

Puede acces ejecutar sentencias que lleven parametros ???
Si no como se evita SQL Injection en Access ???
Si la forma de hacerlono es con los parametros como se

haria ???

.