select-sætning

Hvad er der galt med nedenstående select-sætning:

ResultSet rs = DB.doQuery(\"select * from kunder where knr = \'\"+textNr+\"\' or ktlf = \'\"+textTlf+\"\' or knavn like \'%\"+textNavn+\"%\'\");

Hvis jeg søger på noget som er i databasen returnerer den det rigtig. Hvis jeg søger på noget tilfældigt returneres alle kunder fra databasen.