sQuery = string.Format("select * from {0} where {1} like '*{2}*' order by fid desc ,thread asc", code, sKey, value);

위와같은 쿼리문에서
테이블이름 code 와 검색기능 skey 와 value 값을
네트웍으로 입력받아서 처리하려구합니다

위변수를 이용해서 sql 인젝션 공격을 방어하려면
변수검사를 어떻게해줘야될까요?