Erick, você está usando Prepared Statements no seu "MSSQL Controller".