E' sufficiente un ciclo ed un po' di funzioni di manipolazione delle stringhe per creare la query SQL.