как использовать переданные параметры для веб-службы asp.net в инструкции sql?

привет, я создаю веб-сервис для связи с iPhone.

я хочу отобразить комнаты с выбранной улицы в таблице, для этого я должен передать некоторые идентификаторы с моего iPhone с помощью JSON в базу данных sql через веб-сервис asp.net.

мой веб-метод выглядит так:

  [ScriptMethod(ResponseFormat = ResponseFormat.Json)]
    [WebMethod]
    public string Room(string street_id, string country_id, string city_id)
    {
        return RoomHelper.Room(street_id, country_id, city_id);
    }

Моя инструкция sql должна выглядеть так:

SELECT Roomname FROM Room WHERE street_id = (passed street_id) AND country_id = (passed country_id) AND city_id = (passed city_id)

как я могу использовать переданные параметры в моем выражении sql для фильтрации комнат?