Hi
Ohne gross zu testen, würde ich mal so aus dem hohlen Bauch vermuten, dass der HTML-Code dein SQL-Statement durcheinander bringt. Hast du den String, der den HTML-Code enthält auch sauber escaped?
Vielleicht reicht auch ein quote(X)
(http://www.sqlite.org/lang_corefunc.html).
Gruss,
nam