fatti stampare la stringa sql prima di eseguirla, così vedo cosa hai costruito...