そのパラメータに変なもん指定されて、
SQLがエラーになるよ。
カラム名丸出しもカッコ悪い。