E' tutto li' quello che fai? Non esegui la query cosi'; inizializzi solo una variabile di tipo string..