ho messo gli apici perchè precedentemente mi dava questo errore:

Microsoft OLE DB Provider for SQL Server error '80040e14'

Incorrect syntax near the keyword 'AND'.

Guardando in internet ho visto che mettevano gli apici.