Io come sempre suggerisco l'utilizzo di parametri nell'esecuzione della query; c'è una discussione segnalata in rilievo che tratta la gestione del "problema degli apici" e fornisce delucidazioni a riguardo.

Una volta semplificato lo statement SQL, è possibile analizzare con più calma l'errore, ammesso che persista ancora.

Ciao!