La query come l'hai scritta va bene, non c'è molto da inventare. Stampa il risultato a schermo prima di inviarla al db così ti rendi conto di cosa scrive e capisci se c'è un errore. Magari il contenuto della variabile non è quello che ti aspetti.