Hvad gør jeg galt?

Jeg har lavet følgende funktion og den kommer med en fejl, jeg kan ikke se hvad det er jeg har gjort galt?

Function tjeck_postalnr(postal_number, city)
    sql="select * from postnr_ where postnr="&postal_number&""
    set rs_postal_tjeck=db_base.execute(sql)
    if not rs_postal_tjeck.eof then
        tjeck_postalnr=rs_postal_tjeck("id")
    else
        sql="insert into postnr_ (postnr, by) values ('"&postal_number&"', '"&city&"')"
        response.write sql
linie 28:     db_Base.execute(sql)
        tjeck_postalnr=newest_id(postnr)
    end if
end function


insert into postnr_ (postnr, by) values ('2770', 'Kastrup')

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error in INSERT INTO statement.

line 28