Tu n'utilise pas la bonne syntaxe pour insérer dans la requête un contrôle de formulaire.
Je pense que la FAQ répondra à ta question.

En espérant t'aider.