solucionado con el codigo de defcon1_es que es
Código Delphi
[-]qtabla:=dbserver+'\@viajes.db';
with data.qapagos do
begin
close;
SQL.Clear;
SQL.ADD('select * from '+QuotedStr(qtabla)+' where referencia = :xreferencia ');
parambyname('xreferencia').asinteger:=_referencia;
open;
end;
y muy importante tanto como el codigo el consejo de ECFISA, hay que tomar
en cuenta mucho que asi el codigo queda expuesto a inyeccion, muy cierto. por el momento sali del problema con el codigo pero si hay que considerar lo que nos dice ECFISA.
gracias a todos los que coolaboraron con este hilo y espero le sirva en el futuro a alguien mas.
saludos.