Consulte este tutorial . No entanto, você deve realmente considerar o uso de consultas parametrizadas em vez de passar os argumentos de consulta inline.