Параметризированный запрос

"SELECT ФИО, Год_рождения, Пол, FROM Students WHERE Год_рождения =" + textBox1.text;

string textboxValue = textbox1.Text;
string query ="SELECT ФИО, Год_рождения, Пол " +
                   "FROM Students " +
                   "WHERE Год_рождения LIKE '" + textboxValue + "'";

private void button2_Click(object sender, EventArgs e)
        {
            string query= "SELECT ФИО, [Год рождения], Пол, FROM [1] WHERE [Год рождения] =" + textBox1.Text;
         }

string connString = "строка подключения"; //строку подключения сами найдите
SqlCommand cmd = new SqlCommand();
cmd.Connection = new SqlConnection(connString);
cmd.CommandText = "SELECT ФИО, Год_рождения, Пол, FROM Students WHERE Год_рождения =" + textBox1.text;
DataSet ds = new DataSet();
SqlDataAdapter da = new SqlDataAdapter(cmd);
da.Fill(ds, "Students");
dataGridView1.DataSource = ds.Tables["Students"].DefaultView; // выводим данные в DataGridView

string connString = @"Data Source = (local); Initial Catalog = base.mdb; Integrated Security = True";

cmd.CommandText = "SELECT ФИО, Год_рождения, Пол, FROM Students WHERE Пол ='" + textBox2.text + "'";