das '' um das ? braucht man nicht und sollte man auch nicht machen. mysql kümmert sich mit platzhaltern selber um das quoting und schreibt die '' drumherum. das ist ja u.a. das gute daran.