oracle og ASP

Er det okay at skive sådan?

strSQL = "INSERT INTO kontaktliste (fnavn, enavn, afd, tlf) VALUES (fnavn, enavn, afd, tlf)
    Conn.Execute(strSQL)

VALUES (fnavn, enavn, afd, tlf) er variabler.

I JAVA ville jeg skrive:
d.insertUpdate("INSERT INTO gaestebog (navn,besked,dato) VALUES ('"+navn+"','"+besked+"','"+da.nyDato()+"')");
hvor d er et objekt af klassen som opretter databaseforbindelsen.