C sharp - Problemilla en una select

Hola a todos:

Soy nuevo en esto de la programación y además me dedico a ello como hobby, no profesionalmente.
Tengo un problemilla a la hora de hacer una select en uan base de datos en c#. Ahi va:
string sql="SELECT * FROM empleados ORDER BY apellido";
Asi funciona perfectamente.
string sql="SELECT * FROM empleados WHERE nombre='Juan' ORDER BY apellido";
Tambien funciona.
El problema viene al introducir la condicion WHERE, pero la condicion la introduce el usuario Ej:
string condicion=Console.ReadLine();
string sql="SELECT * FROM empleados ORDER BY apellido WHERE nombre="+ condicion;
No funciona tengo que prescindir del ORDER BY

Tienes que encerra la condicion entre apostrofes y colocar el order by despues del where. Asi te queda:

string sql="SELECT * FROM empleados WHERE nombre='"+ condicion + "' ORDER BY apellido ";

Como sugerencia, te recomendaría que usaras el 'binding' de parámetros para evitar el SQL Injection. Si en condicion el usuario ingresa la siguiente sentencia:

" go drop database go --

te eliminaría tu base de datos. A esto se le llama SQL Injection. Aguas. Eventualmente el usuario podría hasta ejecutar comandos en el server.