2 Geka
лучше через параметры, т. к. Code - char, сл-но, там могут встретиться (пусть и случайно) символы ' " * % и т. д., их наличие будет воспринято некорректно.
Query1.SQL.Clear;
Query1.SQL.ADD('SELECT info FROM <table name> WHERE code=:AAA'); //а это вообще можно задать в дизайн-тайме и не мучиться (2 Sancta: у TQuery есть такое свойство в ObjectInspector'e - SQL, там и пиши)
Query1.ParamByName('AAA').AsString:=a;
Query1.Open;
Str:=Query1.Fieldbyname('INFO').asstring;
Query1.Close;

Правда, при работе с параметрами могут встретиться некоторые глюки непонятной природы (типа "инкоррект синтакс" какой-нибудь) - это надо пробовать и решать конкретно. Мне вот в одном месте пришлось от них отказаться и писать как у Geka: ну не хотел TQuery глотать параметр integer, хоть ты тресни, выдавал "incorrect syntax near @P5", хотя такого в SQL.Text сроду не было :-(((