Подскажите как правильно организовать запрос с параметром в sql

 foreach (var VARIABLE in mass2)
                    {
                        String[] words = VARIABLE.Split(new char[] { ';' }, StringSplitOptions.RemoveEmptyEntries);
                       
                    var a= contactMary.METHODID = Convert.ToInt16(words[0]);
                     var b= contactMary.DESCRIPTION = words[1];
                      var c= contactMary.METHODTYPEID = words[2];
                       var d= contactMary.TEXTDESCRIPTION = words[3];
                        SqlCommand command6 = new SqlCommand("INSERT INTO Class1 SET METHODID="a", DESCRIPTION = "b",METHODTYPEID="c",TEXTDESCRIPTION="d"", connection); // тут компилятор говорит о невалидности кода
                        command6.ExecuteNonQuery();
                    
                   }

foreach (var VARIABLE in mass2)
{
    String[] words = VARIABLE.Split(new char[] { ';' }, StringSplitOptions.RemoveEmptyEntries);
    SqlCommand command6 = new SqlCommand("INSERT INTO Class1 SET METHODID=@a, DESCRIPTION = @b,  METHODTYPEID=@c, TEXTDESCRIPTION=@d", connection);
    command6.Parameters.AddWithValue("@a", Convert.ToInt16(words[0]));
    //...
    command6.ExecuteNonQuery();
}

string query = "INSERT INTO НомераИзвещений (Заказы) VALUES ('" + NameOrder + "')";    //
 
 
string paste = "INSERT INTO [" + OrderSet + "] (Дата, ПИ, Обозначение, Наименование, Код, [Причина изменения], Фамилия, Телефон, [Номер извещения], Отдел, UserName, PCname ) VALUES ('"
                            + DateTime.Now.ToString() + "','" + AdvanceNotice + "','" + Designation + "','" + Name +
                            "','" + ErrorCode + "','" + ReasonsOfChange + "','" + Surename + "','" + PhoneNumber +
                            "','" + n.ToString() + "','" + Departament + "','" + Environment.UserName + "','" + Environment.MachineName + "')";
 
 
string Registration = "INSERT INTO [Пользователи] (Фамилия, Имя, Отчество, Логин, Пароль, Телефон, Отдел) VALUES ('" +
                        Surname + "','" + Name + "','" + Fatherland + "','" + Login + "','" + PassWord + "','" + PhoneNumber + "','" + Departament + "')";