C#SQL文文字列に変数を埋め込みたい

Question

仕様環境
visual studio2019
C#
windows form application
sqlite3
```ここに言語を入力
コード
using (SQLiteCommand cmd = con.CreateCommand())
                
{

                    /*

                    cmd.CommandText = "update Lesson set EstimatedTime = 1333 where id = 1;";
                    cmd.ExecuteNonQuery();

                    cmd.CommandText = "update Lesson set TaskCategory = 'Tryd' where id = 1;";


                    cmd.ExecuteNonQuery();

                    */
for (int i = 1; i < TaskElements.Count; i++)
   
{
cmd.CommandText = $"update Lesson set {TaskHeaderCells[i]}={manyRichTextBoxes[i].Text} where {TaskHeaderCells[0]} = {the_id}";/
   cmd.ExecuteNonQuery();
}

}

```



実現したいこと
SQL文を上記のように発行してＤＢのレコードを更新したいです。
上記のコードを実行すると、
: 'SQL logic error
near "where": syntax error'
というエラーがでました。

試したこと

変数の埋め込みがうまくいってないかなと思い、上記のコメントアウトしているところを実行してみると、無事に更新できて文字列の場合もこうしんできました。
このことから、文字列への変数埋め込みがうまくいってないのかなと推測しましたがどういう対処していいのかわからず、ごしつもんさせていただきました。

Accepted Answer

SQL 文をパラメータ化してはいかがですか？

ADO.NET　SQLiteでのSQL文内のパラメータの使い方
[https://www.oborodukiyo.info/ADONET/VS2017/ADONET-ParametersOfSQLite](https://www.oborodukiyo.info/ADONET/VS2017/ADONET-ParametersOfSQLite)

**【追記】**

UPDATE 文をどう書けばよいか分かってなくて、やらなくてもいいことをやってると思っているのですが違いますか？

Lesson テーブルの主キー id = 1 のレコードを UPDATE するのですよね？　であれば以下のようにします。

update Lesson set EstimatedTime = 1333, TaskCategory = 'Tryd' where id = 1

データの更新(UPDATE文)
[https://www.dbonline.jp/sqlite/insert/index5.html](https://www.dbonline.jp/sqlite/insert/index5.html)

で、パラメータ化するのはリテラルの部分、上で言うと 1333, 'Tryd', 1 のところです。

パラメータ化は SQL インジェクション防止とパフォーマンス向上に必須です。パラメータ化してない SQL 文は議論の対象外と言っても過言ではないと思ってます。

関連した質問