señorita...
Efectivamente la solución a tu problema son las sentencias preparadas.
Mira este
post donde pongo un ejemplo de como concatenar las partes de la consulta para luego ser ejecutada. Tienes errores al concatenar
existe como si fuese una variable.
Mira bien el ejemplo y trata de acomodarlo a tus necesidades.
saludos fiorella