mi hai anticipato di poco...
Infatti dopo un pomeriggio a capire quale fosse il problema, ho cancellato la seconda stringa sql e funziona.
grazie per l'aiuto, ora vedo come sistemare la stringa sql e far passare i valori del codice...