必须使用C#定义MySQL参数

using MySql.Data.MySqlClient;

// 创建MySQL连接字符串
string connectionString = "server=127.0.0.1;uid=root;pwd=123456;database=mydatabase";

// 创建MySQL连接对象
using (MySqlConnection connection = new MySqlConnection(connectionString))
{
    // 打开数据库连接
    connection.Open();

    // 创建MySQL命令对象
    using (MySqlCommand command = connection.CreateCommand())
    {
        // 设置SQL语句
        command.CommandText = "SELECT * FROM mytable WHERE id = @id";

        // 创建MySQL参数对象
        MySqlParameter parameter = new MySqlParameter("@id", MySqlDbType.Int32);
        parameter.Value = 1;

        // 将参数添加到命令对象中
        command.Parameters.Add(parameter);

        // 执行查询操作
        using (MySqlDataReader reader = command.ExecuteReader())
        {
            while (reader.Read())
            {
                // 处理查询结果
                int id = reader.GetInt32("id");
                string name = reader.GetString("name");
                // ...
            }
        }
    }
}