Dann schau dir mal SQL-Handbücher an, was so abfragetechnisch möglich ist.
Außer bei Tabellen und Feldnamen sind überall Parameter erlaubt. Man muss halt nur wissen, was man damit machen will.
Ich will jetzt hier nicht alle Möglichkeiten und ggf. auch Berechnungen im where aufführen.