Bezpośrednie wykonywanie SQL; brak kursora., stan SQL 01000 w SQLExecDirect

To głupi błąd popełniony przeze mnie,

$sql='SELECT [password],[username] FROM customer Where $name=[password] and $pass=[username]';  

po prostu drukuję zapytanie sql przechowywane w zmiennej $sql i uruchamiam je na serwerze MSSQL, zapytanie wygląda tak,

SELECT [password],[username] FROM customer Where asd=[password] and asd123=[username]

ale w serwerze sql musimy podać ciąg znaków w cudzysłowie

$sql="SELECT [password],[username] FROM customer Where '$name'=[password] and '$pass'=[username]";

I działa dobrze...