Sie haben ein 's in einer Zeichenfolge und sind ihm nicht entgangen. Um dies zu vermeiden, führen Sie niemals eine direkte Einfügung wie diese durch – verwenden Sie immer Bind-Variablen. Das vermeidet auch SQL-Injection-Bugs, von denen ich sicher bin, dass Ihr Code auf dieser Grundlage gespickt ist.