通过combobox下拉框添加数据

通过combobox 查询出数据后添加到角色用户关系对照表中，这怎么实现呢？求各位大神指点迷津。

sql = "insert into table set 字段='" + comboBox1.Text + "'";
sqlcommand.executescalar(sql, con);

这样很容易被sql注入