Hai un 's in una stringa e non sei sfuggito. Per evitare ciò, non eseguire mai un inserimento diretto come questo:utilizzare sempre le variabili di collegamento. Ciò eviterà anche i bug di SQL injection di cui sono sicuro che il tuo codice sia crivellato in base a questo.