Hallo und Willkommen in der
DP 
,
würdest Du Quellcode bitte künftig in Delphi-Tags einschließen, dann ist er besser zu lesen, Danke. Und zu Deinem Problem: versuch es mal mit
SQL-Parametern. Beispiel:
Delphi-Quellcode:
Query.SQL.Text := '
INSERT INTO Tabelle(Stringfeld,IntegerFeld) VALUES(:str,:int)';
Query.ParamByName('
str').Value := '
Hallo';
Query.ParamByName('
int').Value := 10;
Query.ExecSQL;