così ad occhio mi sembra che non passi il parametro dell' id

WHERE id=?