Параметры ASP.NET, вызываемые в команде SQL (программный код)

как вызвать параметр asp в команде sql exp:

cmd.CommandText = "SELECT name FROM server WHERE code="+TextBox1.Text;

это правильно?.