Использование переменной при запросе в MySql

string query = "INSERT INTO users (login, password) VALUES ('данные', 'данные')";

string text1 = "test1";
string text2 = "test2";

//исходный код
string query = "INSERT INTO users (login, password) VALUES ('данные', 'данные')"; 
 
//код с использованием переменных
string query = "INSERT INTO users (login, password) VALUES ('text1', 'text2')";

//код с использованием переменных
string query = "INSERT INTO users (login, password) VALUES ("+text1+", "+text2+")";

string connectionString = @"Data Source=.\SQLEXPRESS;Initial Catalog=usersdb;Integrated Security=True";
int age = 23;
string name = "ваываывав";
string sqlExpression = "INSERT INTO Users (Name, Age) VALUES (@name, @age)";
using (SqlConnection connection = new SqlConnection(connectionString))
{
    connection.Open();
    SqlCommand command = new SqlCommand(sqlExpression, connection);
    // создаем параметр для имени
    SqlParameter nameParam = new SqlParameter("@name", name);
    // добавляем параметр к команде
    command.Parameters.Add(nameParam);
    // создаем параметр для возраста
    SqlParameter ageParam = new SqlParameter("@age", age);
    // добавляем параметр к команде
    command.Parameters.Add(ageParam);
 
    int number = command.ExecuteNonQuery();
    Console.WriteLine("Добавлено объектов: {0}", number); // 1
}