Per evitare tutti questi problemi si usano i Parametri nella query