Az insert sql-nek ugyanúgy mennie kellett volna változókból, ez 99% biztonsággal emberi hiba volt.