Многотабличный запрос при изменении значения свойства CheckBox

listBox1.Items.Clear();
            
            SqlConnection cn = new SqlConnection(@"Data Source=KRIGAN;Initial Catalog=Disk;Integrated Security=True");
            SqlCommand cmd = new SqlCommand();
            SqlDataReader dr;
 
            cmd.Connection = cn;
            cn.Open();
            cmd.CommandText = "SELECT * FROM Disk WHERE Title ='" + textBox1.Text +
                              "' OR Price BETWEEN '" + trackBar1.Value + "' AND '" + trackBar2.Value +
                              "'";
                              //"SELECT Title FROM Disk, Forma WHERE Forma.Name = '" + checkedListBox1.SelectedItem + "' ";    
 
            dr = cmd.ExecuteReader();            
            
            if (dr.HasRows)
            {
                while (dr.Read())
                {                    
                    listBox1.Items.Add(dr[1].ToString());                    
                }
            }

 public DataTable GetZones(object task)
        {
            try
            {
                using (SqlConnection connection = new SqlConnection(connectionString))
                {
                    connection.Open();
                    SqlCommand command = connection.CreateCommand();
                    command.CommandType = CommandType.Text;
                    command.CommandText = @"select tz.id
                                                    ,tz.zone
                                                    ,a.name
                                                    ,tz.men
                                                    ,tz.taskmh
                                                    ,tz.accessmh
                                                    ,tz.prepmh
                                            from categories a
                                            join task_zones tz on a.id=tz.zone
                                            where 1=1
                                                and tz.task=@task
                                                and active=1";
                    command.Parameters.AddWithValue("@task", task);
                    SqlDataAdapter da = new SqlDataAdapter(command);
                    da.Fill(Tasks, "Zones");
                }
            }
            catch (SqlException e)
            {
            }
            return (Tasks.Tables["Zones"]);
        }