OracleCommand SQL Parameter Binding

Fjern enkelte anførselstegn omkring @brugernavn, og med hensyn til orakelbrug : med parameternavn i stedet for @ , som:

OracleCommand oraCommand = new OracleCommand("SELECT fullname FROM sup_sys.user_profile
                           WHERE domain_user_name = :userName", db);
oraCommand.Parameters.Add(new OracleParameter("userName", domainUser));

Kilde:Brug af parametre