Se il parametro inserito "in linea" nella clausola WHERE è una stringa, occorre delimitarla con appositi apici.

Io suggerisco comunque di usare parametri al posto di accodare valori direttamente nella stringa.

Ciao!