la query, così scritta, non t dovrebbe funzionare anche se l'utente non scrive uno solo dei valori.
quindi la stringa della query (la parte del where) la devi costruire verificando che le variabili siano presenti, altrimenti scriverti le condizioni solo per quelle inserite, altrimenti non scriverti nessun where...
spero d essermi spiegato