Die Lösung von @_Arthur_ ist gefährlich. Was passiert, wenn ich als Nachnamen ','','',''); DROP TABLE Fahrschüler; -- angebe? Richtig alle Daten sind gelöscht. Also bleibe bei PreparedStatements. Zeile 42 ist falsch. Anstatt querryString und SQLCon musst du dort deinen SqlCommand übergeben.