Не работает нужным образом (if) и (else)

private async void login_btn_Click(object sender, EventArgs e)
        {
 
            if (!String.IsNullOrEmpty(name_txtb.Text) && !String.IsNullOrWhiteSpace(name_txtb.Text) &&
                !String.IsNullOrEmpty(sname_txtb.Text) && !String.IsNullOrWhiteSpace(sname_txtb.Text) &&
                !String.IsNullOrEmpty(phone_txtb.Text) && !String.IsNullOrWhiteSpace(phone_txtb.Text) &&
                !String.IsNullOrEmpty(email_txtb.Text) && !String.IsNullOrWhiteSpace(email_txtb.Text) &&
                !String.IsNullOrEmpty(adress_txtb.Text) && !String.IsNullOrWhiteSpace(adress_txtb.Text) &&
                !String.IsNullOrEmpty(user_txtb.Text) && !String.IsNullOrWhiteSpace(user_txtb.Text) &&
                !String.IsNullOrEmpty(pass_txtb.Text) && !String.IsNullOrWhiteSpace(pass_txtb.Text))
            {
                var convertQuery = string.Format(@"SELECT * FROM users WHERE account = '{0}'", user_txtb.Text.Trim());
                SqlCommand cmd = new SqlCommand(convertQuery, con);
                DataTable dataTable = new DataTable();
                SqlDataAdapter dataAdapter = new SqlDataAdapter(cmd);
                dataAdapter.Fill(dataTable);
                string user_name = null;
                foreach (DataRow row in dataTable.Rows)
                {
                    user_name = Convert.ToString(row["account"]);
                }
                if (user_txtb.Text == user_name)
                {
                    const string email_cound = @"^([\w]+)@([\w]+)\.([\w]+)$";
                    const string phone_cound = @"^\+?77([0124567][0-8]\d{7})$";
                    if (Regex.IsMatch(email_txtb.Text, email_cound) && Regex.IsMatch(phone_txtb.Text, phone_cound))
                    {
                        var trueQuery = string.Format(@"INSERT INTO [users] ([name], [surname], [phone], [email], [adress], [account], [password], [group]) 
                                               VALUES ('{0}', '{1}', {2}, '{3}', '{4}', '{5}', '{6}', 1)",
                        name_txtb.Text, sname_txtb.Text, phone_txtb.Text, email_txtb.Text, adress_txtb.Text, user_txtb.Text.ToLower(), pass_txtb.Text);
                        SqlCommand command = new SqlCommand(trueQuery, con);
                        await con.OpenAsync();
                        await command.ExecuteNonQueryAsync();
                        con.Close();
 
                        login_f f = new login_f();
                        f.Show();
                        this.Hide();
                    }
                    else
                    {
                        MessageBox.Show("Email или телефон номера не соответсвует!");
                    }
                }
                else
                {
                    MessageBox.Show("Имя аккаунта уже существует!");
                }
            }
            else
            {
                MessageBox.Show("Дополните информацию");
            }

var convertQuery = string.Format(@"SELECT * FROM users WHERE account = '{0}'", user_txtb.Text.Trim());

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text.RegularExpressions;
 
namespace Rextester
{
    public class Program
    {
        public static void Main(string[] args)
        {
            //Your code goes here
            var s = "1'; DROP TABLE USERS; Select '1";
            var convertQuery = string.Format(@"SELECT * FROM users WHERE account = '{0}'", s);
            Console.WriteLine(convertQuery);
        }
    }
}