Meglio verificare nella documentazione dei componenti la presenza del supporto alle query parametriche, sostituendo i valori effettivi con "segnaposto" all'interno dello statement SQL stesso e definendo i valori dei parametri con proprietà tipo ParamByName o affini.