1) Кавычек не надо.
2) Переводи в hex или char выделенный кусок.
И иньекций у тебя не 2, а одна.