le richieste alfanumeriche al db vanno racchiuse tra apici

sql="SELECT * FROM Tb_soci WHERE Ts_email='"& REQUEST("email") & "'"