¿se puede usar variables en una sentencia SQL?

[Developer9]

Eso es algo basico... puedes hacer por ejemplo:

sql="INSERT INTO mitabla VALUES campo1='" + this.textbox.text + "', campo2='" + this.textbox2.text + "'"

si los campos son de tipo texto, si son numeros es igual pero sin la comilla simple