Phòng ngừa tốt từ tiêm MYSQL?

Bạn có thể sử dụng Parameters.Add vì văn bản nội tuyến cho phép việc đưa vào xảy ra, một ví dụ về SQL tốt hơn là:

using (var conn = new SqlConnection( @"datasource=localhost;port=3306;username=root;password=xdmemes123"))
{
    conn.Open();
    var command = new SqlCommand("", conn);
    command.CommandText = "select * from life.players where DBname='@sqlName' and DBpass='@sqlPass";
    command.Parameters.Add("@sqlName", SqlDbType.VarChar ).Value = this.username.Text;         
    command.Parameters.Add("@sqlPass", SqlDbType.VarChar ).Value = this.password.Text;
    using (SqlDataReader myReader = command.ExecuteReader())
    {
       while (myReader.Read())
       {
           string value = myReader["COLUMN NAME"].ToString();
       }
    }    
}

Ngoài vấn đề chèn, bạn không băm bất kỳ mật khẩu nào của mình, tôi khuyên bạn nên xem xét vấn đề đó.