Che tipo di db usi? Comunque per risolvere qualsiasi problema con i valori che passi alla query, usa i parametri..e non avrai problemi.