Originariamente inviato da riccardone
usare i parametri al posto di incollare stringhe nella query sql
uhm...eh si forse si,
ma ancora non capisco quetsto errore!