Jelaskan Daripada dari Injeksi SQL

using( SqlConnection con = (peroleh koneksi) ) {

using( SqlCommand cmd = new SqlCommand("SELECT * FROM pengguna WHERE nama = '" + namaPengguna + "'", con) ) {

using( SqlDataReader rdr = cmd.ExecuteReader() ) {