Adesso l'errore è cambiato:

Parametri insufficienti. Previsto 1 linea 23

la linea 23 è questa

Conn.execute sql