Non ho guardato il codice ma l'eccezione è nella sintassi Sql sembra che la variabile sezione arrivi null.
Poi ricordati che foto1 ect sono file quindi li devi trattare come tali.