Ihr Statement sollte zwar funktionieren, trotzdem möchte ich noch eine Anmerkung machen. Sie verwenden den Inhalt eines Datenfeldes ohne irgendeine Prüfung in Ihrem Statement und das auch noch mit LIKE! Damit können Sie sich je nach Inhalt große Probleme einhandeln. Aus unserer Erfahrung ist es besser, Anweisungen, die Parameter benötigen in gespeicherten Prozeduren oder Funktionen des Datenbanksystems zu kapseln. Beim SQL-Server eignen sich z.B. Tabellenwertfunktionen besonders für diese Aufgabe. Der Vorteil ist, dass die Datentypen vom System kontrolliert werden. Alternativ sollten Sie immer (für den Nutzer unsichtbare) interne IDs (typischerweise Ganzzahlen) für Auswertungen in der WHERE-Klausel verwenden.