se stato è di testo ci devi mettere gli apici

poi mi raccomando di TOGLIERE response.end quando fai la prova per vedere se funziona la pagina, altrimenti il codice conn.execute non te lo farà mai