sql inj... yardım

acunetixte sql açığı çıktı ve linke girdimi bu hatayı aliyorum bu hata diğer sql inj. benzemiyor havij ilede kullanamadım yardım edermisiniz işe yarar bi açıkmı

Server Error in '/' Application.
--------------------------------------------------------------------------------

varchar de�?eri '1"' int veri türüne dönü�?türülürken i�?lem ba�?arısız oldu.
Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.Data.SqlClient.SqlException: varchar de�?eri '1"' int veri türüne dönü�?türülürken i�?lem ba�?arısız oldu.

Source Error:


Line 49: SqlCommand Cmd = new SqlCommand("SELECT * FROM stID where id = '" + VideoID + "'", Con);
Line 50: SqlDataReader Rd = Cmd.ExecuteReader();
Line 51: if (Rd.Read())
Line 52: {
Line 53: RadMediaPlayer1.Source = "stIDVideos/" + Rd["name"].ToString();