Devi modificare il codice C# per applicare correttamente gli escape alla stringa in input prima di utilizzarla nella query SQL.