parameters i SQL

Jeg har altid opbygget mine SQL-sætninger ud fra denne opskrift;

SQL = "SELECT felt1, felt2, felt3 FROM tabel WHERE id = " & ID

Men vi er i gang med at performance-teste lidt og en af de ting vi er blevet opfordret til er at arbejde med parametre - jeg kan bare ikke helt får det til at virker så hvis der er nogle forslag på hvordan man gør ville det være godt.

I bund og grund - ud fra mit kendskab til .net - vil jeg gætte på ændringen i SQL'en vil være til dette;

SQL = "SELECT sitename, bureau_id, top, theme FROM partners WHERE partner_id = @id"

men kan ikke helt finde løsninger på hvordan jeg så kommer videre derfra så parametren @id bliver lavet og får en værdi.