la soluzione proposta da Albertorrr mi va bene e funziona

spero non ci siano controindicazioni sulle query injection

argomento che devo per forza approfondire... anzi! qualche suggerimento?

grazie alberto e grazie anche all'inesauribile filippo.toso