Devi fare uso dei parametri all'interno della query, e inizializzarne il valore prima di eseguirla.

L'approccio specifico dipende dall'insieme di componenti che stai utilizzando.

Ciao!