Parametreli sorgu kullanın sorun çözülür büyük ihtimalle. String.Format ile olmaz öyle.. SqlParameter kullanımını araştırın..