Dann hast du auch keine "?" im SQL.
Bearbeite den SQL und schreibe in die Where-Klausel z.B. "where Kunde = ?".