Comunque. Ogni parametro passato ad una pagina con qualunque metodo deve essere controllato.
Se aspetti un numero, controlla che il parametro sia numerico.
Il problema è che uno ptrebbe cambiare i dati mantenendo il tipo di dato.
Mettere 2 al posto di 20 come importo viene facile.