In questi casi, è meglio fare uso di query parametriche: leggi questa discussione.