ma usare le Prepared Statement??