Appena qualcuno inserirà un apice in quella query, a meno che tu non faccia un escape delle stringhe ti darà il medesimo errore.