VBulletin de nasıl bilmiyorum ama normalde sql açığı kapatmak için parametre kullanılır.
cmd.parametres.addwithvalue ("deneme",parametre);

Gibi ama belki hiç alakası yoktur senle bilemem ;)