OT: nelle query usa i SqlParameters, migliorano efficenza, sicurezza e leggibilita!