怎么连接这个SQL字符串

如何连接这个SQL字符串
如何连接这个SQL字符串
我的如下代码出错，我只是想把Request.QueryString["Department"]这个参数作为WHERE子句的一部分
是不是至少有两种方法能做到？
SqlDataSource1.SelectCommand+=" WHERE 部门=@Request.QueryString["Department"]";

------解决方案--------------------------------------------------------
SqlDataSource1.SelectCommand+=" WHERE 部门='"+Request.QueryString["Department"]+"'";
------解决方案--------------------------------------------------------
为什么不这样呢？
string Department="";
if(String.IsEmptyOrNull(Request.QueryString["Department"]))
{
Department=Request.QueryString["Department"];
}

SqlDataSource1.SelectCommand +=" WHERE 部门='"+Department+"'";