togli gli apici singoli dalla stringa SQL, per i numeri non servono