spero che le variabili siano state ben formattate prima di essere iniettate in una query...