Grundsätzlich würde ich (
SQL-)Parameter verwenden.
Zudem würde ich versuchen die Abfrage mit ins Statement zu integrieren. Da der angegebene Join aber auf eine Bezeihung in die umgekehrte Richtung hin, deshalb wüsste ich nicht, wie man diesen in dieses Statement integrieren sollte.