Rileggendo molto attentamente l'ultima frase SQL (cosa che avresti dovuto fare), ho visto che hai specificato due volte lo stesso campo Malattia ...