Ho risolto mettendo il request della variabile in precedenza e poi richiamando semplicemente la variabile stessa.

Per quale motivo potebbe essere pericoloso? Anche manipolandola cosa possono fare tramite qualla variabile, crearmi dei problemi? Come posso eventualmente controllare i dati?

Ora il mio problema è un'altro, vorrei mettere un IF in modo tale che se la variabile passata sia nulla, mi deve mostrare tutti i record della tabella (e quindi annullare la condizione WHERE), come posso fare?

Grazie mille per l'aiuto,
Luca