Hvorfor virker det ene, men det andet ikke?

Hvorfor kan jeg få dette til at virke:

<%
    strSQL = "Select * from users WHERE id= "& Request.Form("LogonUser") &""
    set rs = conn.execute(strSQL)
%>

Men ikke det her?

<%
    strSQL = "Select * from users WHERE UserName= "& Request.Form("LogonUser") &""
    set rs = conn.execute(strSQL)
%>

Hvorfor kan den kun vælge alle fra databasen med det id, og ikke pr. username?

får denne fejl:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression 'UserName= Silent Hill'.

/gas/admin/edituser2.asp, line 16