Ad occhio direi che mancano alcuni apici nella query SQL, non tutti i parametri sono inseriti fra apici, come dovrebbero.