Dal form alla query strSQL

[fraude]

:master: Dovrei eseguire una query su alcuni dati recuperati dal form; ho delle difficoltà perchè quando dal form mi arriva il valore selezionato, invece di arrivare il nome mi arriva giustamente l'ID, quindi un numero e la query pur non andando in errore, non estrae nessun dato dal database.

'Dati dal form
COGNOME = Request.querystring("COGNOME") 
CITTA = Request.querystring("CITTA") 
TELEFONO = Request.querystring("TELEFONO") 

'Esecuzione query
strSQL = "select * From anagrafica WHERE 1=1"

If COGNOME <> "0" then
   strSQL = strSQL & " AND COGNOME = '"& COGNOME &"'"
End if

If CITTA <> "0" then
  strSQL = strSQL & " AND CITTA = '"& CITTA &"'"
End If

If TELEFONO <> "0" then
  strSQL = strSQL & " AND TELEFONO = '"& TELEFONO &"'"
End If

come posso risolvere???