Cita:
Iniciado por Peterpay 
yo seria de la idea de tomar
cmdSQL = "SELECT * FROM Movimientos WHERE Producto='" & xDescripcion & "' ORDER BY ID"
y convertirlo en algo como
cmdSQL = "SELECT * FROM Movimientos WHERE Producto=@parametro ORDER BY ID"
cmdSQL.Parameters.AddWithValue("@parametro",xDescr iption)
o algo como
cmdSQL = "SELECT * FROM Movimientos WHERE Producto like '%@parametro%' ORDER BY ID"
cmdSQL.Parameters.AddWithValue("@parametro",xDescr iption)
Gracias amigo pero mi variable cmdSQL es un string y no un cmd que pasa que este estring va al sqldataadapter como se ve en el codigo