Надо это дело в FAQ по Дельфи запулит.

При сборке строки запроса, при передачи текстового параметра в строку всегда используйте функции

QuotedSt
AnsiQuotedSt

ADOCommand1.commandText:='insert into people(name) values('+QuotedSt(Edit1.Text)+');'
ADOCommand1.commandText:=insert into people(name) values('+AnsiQuotedSt(Edit1.Text,'''')+');'

Если использовать параметры, то сия штуковина будет выглядеть так

ADOCommand1.commandText:='insert into people(name) values(:EDIT1);'
ADOCommand1.Parameters.ParamValues['EDIT1']:=Edit1.Text;
Возможно я ошибся в предыдущей строке :), так я не стороник подхода с использованием параметров и никогда его не применяю. И связано это с тем, что я работаю со SQL-сервером, поддерживающим хранимые процедуры. Если ХП нет, то использование параметров может дать некоторое преимущество, если сервер базы поддержиает PREPARE, т.е. запрос компилится при загрузке приложения, а потом выполняется без разборки с разными параметрами. Честно говоря, я не знаю баз ISAM, которые бы это делали. Вроде бы Paradox имеет какие-то функции оптимизации, но кроме общих фраз в документации об этом не сказано. Да и то, это должно работать только при работе через BDE. ODBC для парадокса поддерживает только версию Paradox 5, в то время как Дельфя работает с форматом Paradox 7.

В моей программе это бы выглядело так

ADOCommand1.commandText:='Execute insertPeople ' +QuotedSt(Edit1.Text)

ScableR
Не лучше, а точно такой же ошибочный.
Подумайте, Что будет, если в Edit1.Text ввести строку c одиночной кавычкой?