C# のフレームワークには、Ruby on Rails みたいな、O/R マッパーが無いのか？
今時、文字列で、SQL を書く人なんて、いるのか？

SQL インジェクションもされるから、今は、O/R マッパーのメソッドを使う。
placement に値を入れるだけで、SQLインジェクションをエラーにできる