ed il codice e' un SQL injection