Si usano i valori parametrici per effettuare le query (vedi MSDN per la classe OleDbParameter, in questo caso); probabilmente hai specificato il valore del campo, di tipo stringa, senza gli apici, ma con l'uso dei "segnaposto" fruibili con i valori parametrici queste problematiche non devono essere gestite.