Como ultilizar Parametros na string SQL

olá

gostaria de saber como montar uma string sql

com parametros porfavor um exemplo explicativo

hehehe

Para ter mais segurança

exemplo da string

sql = "SELECT * FROM tabela WHERE campo1=@Param1"

sql = "INSERT INTO tabela (campo1,campo2,campo3) VALUES(@Param1,@Param2,@Param3)"

como criar o objeto para escrever esses exemplos acima!

Agradecido