Parameter? (ParamByName)
Oder direkt in den String einsetzen, aber da natürlich nur, nachdem der Text geprüft oder durch eine Quote-Funktion gejagt wurde.
Genauer geht es nicht, wenn nicht verraten wird, welche
DB und vorallem welche Zugriffskomponenten benutzt werden.