E' sempre per motivi come questi che io suggerisco di utilizzare delle query parametriche.