sarà, ma con questa istruzione

sql = "SELECT inizio,fine FROM db_iscritti"

leggi un erocord qualunque, non quello dell'utente che si è appena loggato