In ogni caso non inserire i dati nelle query in quel modo, usa le query parametriche.