Se il codice e' tutto li' devi essere un inveterato ottimista.

mancherebbero la connessione, la scelta del db, l'esecuzione della query... come minimo.