Nur nochmal um sicher zugehen:

Ist der Wert der eingehenden Variablen &VAR in Hochkommata eingebettet oder nicht?

Wie Baldur schon sagt, bei alphanumerischen Parametern, müssen die Werte in Hochkommata eingebettet werden!
Ohne einschließende Hochkommata geht das SQL Statement schief!

Birgitta