SQL-Parameter benutzen

Ich habe mal alle SQL-Abfragen mit Variablen so angepasst, dass die Variablen als Parameter übergeben werden. So ist es nicht möglich SQL Injections zu erzeugen und bekommt auch keine Probleme mit dem quoten. Ich konnte z.B. kein Projekt mit Hochkomma im Namen erzeugen bzw. der Name wurde bei dem Hochkomma abgeschnitten.