Anda memiliki 's dalam sebuah string dan tidak menghindarinya. Untuk menghindari ini, jangan pernah melakukan penyisipan langsung seperti ini- selalu gunakan variabel bind. Itu juga akan menghindari bug injeksi SQL yang saya yakin kode Anda penuh dengan berdasarkan ini.