usar prepared statements para el query de problemas