Visual Basic.NET - pasar cadena de texto a consulta sql server

txtcadena.Text

Dim SQL As String = "select codigo,clave,productolinea,proveedor,modelo,material,forma,descripcion,medida,color,empaque,menudeo,mayoreo,fecha,ISNULL(rfoto,'Sin foto') from productos  where (???????????) "

Dim SQL As String = "select codigo,clave,productolinea,proveedor,modelo,material,forma,descripcion,medida,color,costo,empaque,menudeo,mayoreo,fecha,ISNULL(rfoto,'Sin foto') from productos  where  " & txtcadena.Text & " "

Dim Comando as New SQLCommand

Comando.CommandType=CommandText

Comando.ConnectionString=TuConexion

Comando.Commandtext="select codigo,clave,productolinea,proveedor,modelo,material,forma,descripcion,medida,color,costo,empaque,menudeo,mayoreo,fecha,ISNULL(rfoto,'Sin foto') from productos  where Proveedor=@Proveedor And Color=@Color"

Comando.Parameters.Add("@Proveedor",SQLDBType.Varchar).Value=txtproveedor.text

Comando.Parameters.Add("@Color",SqlDbType.Varchar).Value=txtcolor.text

//Aqui debes ejecutar la consulta, y evitar esas concatenaciones con comillas que lo único que haces es exponerte a una inyección de código.