última versión

cambiar concatenaciones por sentencias que eviten la inyección de SQL