Fixat sql injeciton problemet...

gjorde genom att binda till mina sql satser istället för att ange
varaiblent direkt isqlsatsen; göra detta så funkar prepare, execute.
Nice!