Prova con questa:

var ricerca = "SELECT * FROM anagrafica WHERE cognome = '" + cognome + "'" ;