Du solltest dir auch angewoehnen mit Platzhaltern zu arbeiten. Das macht die Datenbanksache auch gleich bisschen sicherer als wenn du deine Variablenwerte 1:1 in die SQL-Statements uebernimmst.