A colpo d'occhio direi che la sintassi SQL non prevende l'uso di && per identificare l'AND.

&& trasformalo appunto in AND.