@michak: ( ͡° ͜ʖ ͡°)

// Gdy to pisałem, tylko Bóg i ja wiedzieliśmy co to robi

// Teraz wie to tylko Bóg

Miałeś zabezpieczyć kod przed SQL injection i użyć bibliotek do generowania treści zapytań, a nie robić to przez string.Format().