Экранирование переменных в запросе к MySql

"UPDATE t_sales SET " + colName +"="+ colVal + " WHERE sale_id="+rInd

 private void dataGridView1_CellEndEdit(object sender, DataGridViewCellEventArgs e)
        {
            try
            {
                login = form_auth.login;
                password = form_auth.password;
 
                String connectionString = "server=localhost;database=db_test;UID=" + login + ";PASSWORD=" + password + ";";
                dataGridView1.AutoGenerateColumns = false;
                mySqlConnection = new MySqlConnection(connectionString);
                mySqlConnection.Open();
                mySqlDataAdapter = new MySqlDataAdapter();
                int rInd = dataGridView1.CurrentCell.ColumnIndex;
                String colName = dataGridView1.Columns[dataGridView1.CurrentCell.ColumnIndex].Name;
                var colVal = dataGridView1.CurrentCell.Value;
                
                string Query = ("UPDATE t_sales SET " + colName +"="+ colVal + " WHERE sale_id="+rInd) ;
                MessageBox.Show(Query);
                mySqlCommand = new MySqlCommand(Query, mySqlConnection);
                mySqlCommand.ExecuteNonQuery();
               MessageBox.Show("Значение обновлено!");
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message);
            }
        }