Cómo usar la variable de cadena en la declaración sql

Solo puedes hacer esto

query = "Select * From Table Where Title = " + someone;

Pero eso es malo y te abre a SQL Injection

Solo debe usar una consulta parametrizada

Algo como esto debería ayudarlo a comenzar

using (var cn = new SqlClient.SqlConnection(yourConnectionString))
using (var cmd = new SqlClient.SqlCommand())
{
   cn.Open();
   cmd.Connection = cn;
   cmd.CommandType = CommandType.Text;
   cmd.CommandText = "Select * From Table Where Title = @Title";
   cmd.Parameters.Add("@Title", someone);
}

De la respuesta de Jon Skeet ya que la suya era más completa que la mía

Consulte los documentos para SqlCommand.Parameters para más información.