[mazzy]

Штатное средство построения динамического запроса - семейство классов QueryBuild*.
Это удобнее, чем сперва генерировать строку с выражением, а потом его разбирать.

если уж очень хочется исполнять строку как код, то
посмотри на класс Statement