cosa c'entra .tostring? NON devi toglierlo, stai costruendo una stringa! è il parametro che passi a SQL che è sbagliato: visto che lo racchiudi tra apici, vuol dire che è una stringa; i numerici vanno senza apici (ma qui siamo all'abc di SQL, devi studiare le basi...)