'%s ' mi yaziyor orada?
'%s '
Zaten query parametrelerini SELECT’teki gibi string olarak degil INSERT’teki gibi parametre olarak paslamalisin.