Use "aaaa.mm.dd" para as datas, como você está usando literais... "2009.12.31" => 31/12/2009 Se tiver um meio de usar parametros, USE, porque literais permitem facilmente injeção de SQL...