le hai dimostrate tutte prima le variabili all'inizio che richiami con request.form e sei sicuro che siano scritte giuste cosi come richiamate nella sql vero?