Per risolvere in maniera eccellente questo ed altri problemi di scrittura di dati nel database ti consiglio caldamente di utilizzare query parametriche. Un pò noiose da scrivere ma i benefici superano abbondantemente le poche righe di comando da scrivere.Google ti fornirà migliaia di esempi.