Oder es einfach richtig machen und Parameter verwenden.
Dass Datumswerte, die du auf so eine Art in deinen
SQL String friemelst nicht nur lahm (implizite Konvertierung) sondern auch schnell mal Fehler verursachen können (unterschiedliche Regional settings von Client und Server), sollte doch mittlerweile jeder schonmal gehört haben.