ciao.
innanzitutto ti consiglio di mettere il codice tra i tag code per renderlo più leggibile.
comunque il prblema è che tu non passi alla query alcun valore...