Запрос Select к MySQL

private void button1_Click(object sender, EventArgs e)
        {            
            string connStr = "server=localhost;user=root; database=test;password=;";
            MySqlConnection conn = new MySqlConnection(connStr);
            conn.Open();
            string sql = "SELECT Text FROM Kody WHERE Kod=" + textBox1.Text;
            MySqlCommand comand = new MySqlCommand(sql, conn);
            string name = comand.ExecuteScalar().ToString();   
            label1.Text = name;           
            conn.Clone();
        }

string sql = string.Format("SELECT Text FROM Kody WHERE Kod='{0}'", textBox1.Text);

        private void button1_Click(object sender, EventArgs e)
        {
            const string connStr = "server=localhost;user=root; database=test;password=;";
            using (MySqlConnection conn = new MySqlConnection(connStr))
            {
                string sql = "SELECT Text FROM Kody WHERE Kod=@Kod";
                MySqlCommand comand = new MySqlCommand(sql, conn);
                command.Parameters.AddWithValue("@Kod", textBox1.Text);
                conn.Open();
                string name = comand.ExecuteScalar().ToString();
                label1.Text = name;
            }
        }