cambiando a prepared statements inicializando las conexiones y traspasando las variables, tambien renombrando cosas