se vedi la stringa con scritto NULL qualcosa l'avra' messa. Da sola non ci va.

verifica i campi in arrivo col get. Se la variabile e' vuota la rimpiazzi con '%' oppure non scrivi la condizione vuota e migliori la query.