Brug af Prepared Statement i C# med Mysql

Prøv at fjerne ' fra din forespørgsel og brug Prepare efter tilføjelse af parametre:

cmd = new MySqlCommand("SELECT * FROM admin WHERE example@sqldat.com AND admin_password=PASSWORD(@val2)", MySqlConn.conn);
cmd.Parameters.AddWithValue("@val1", tboxUserName.Text);
cmd.Parameters.AddWithValue("@val2", tboxPassword.Text);
cmd.Prepare();