Also mit welchem SQL-String funktioniert es und mit welchem nicht?

Könnte es sein, dass u im SQL-String so was wie "where (id=\'?\')" stehen hast?