Например, когда вы делаете это таким образом, вы не добавляете пробелы.
Также, пожалуйста, не делайте этого для запросов SQL, если вы. Это оставляет вас открытыми для атак инъекций sql (в мире Интернета). Изучите параметризованный SQL как минимум. Если вы уже знаете это, пожалуйста, игнорируйте.