non l'hai capita?
nel tuo codice lo passi senza apici, perché i doppi apici chiudono la stringa della query e concateni la variabile pulita