Замените апострофы на кв.скобки и будет правильно. Хотя для Вашего случая, в котором в названиях колонок нет пробелов и они на латинице и НЕ СОВПАДАЮТ С ЗАРЕЗЕРВИРОВАННЫМИ СЛОВАМИ TSQL (Например 'User', 'Address' и т.д.), можно вообще обойтись безо всякого "обрамления"

Теперь относительно NULL.
Если речь идет о колонках таблиц не строковых (varchar,nvarchar,..), то отсутствующее значение стандартно имеет NULL, если конечно при создании таблицы не было указано NOT NULL (это можно легко посмотреть в метаданных либо выбрав в таблице список колонок либо потребовать выдать скрипт создания таблицы в SQL Management Studio).
Для строковых может быть не NULL, а <пусто>, т.е. ''. Именно поэтому Alex222 и применил два условия через OR. Важно понимать, что в данном случае '' не есть NULL ни в коем случае :).
Простой пример: адрес. Если его нет (чувак нигде не живет - бомж или Пржевальский или его лошадь), то NULL. Ну а если '', то есть и дом, и прописка, просто не занесена в БД