C'è un solo consiglio che danno tutti: usa i parametri.



ps. :master: oltretutto, che database usi?

per esempio, se usi Access, i campi li devi racchiudere con le parentesi quadre

select [campo] from tabella.