[parzialmente-OT] Come già detto tante volte in passato mai concatenare stringhe per costruire i comandi SQL, usa i parametri! [/parzialmente-OT]