Este é o código chamado ao clicar no botão.
Estamos criando uma conexão. Para simplificar, estamos passando o nome de usuário e senha na string de conexão, algo extremamente inseguro mas que não é o problema que queremos ilustrar.
Criamos uma string SQL concatenando um texto fixo com o conteúdo de um TextBox. Este é o nosso grande pecado, como veremos a seguir.
Depois exibimos o conteúdo do conjunto de resultado.