update med sql og asp

er der nogle der kan se hvad der er forkert i dette script? for jeg kan ikke :)


' SQL
strSQL = "Update model set "
strSQL = strSQL & "fornavn='" & session("fornavn") & "',
strSQL = strSQL & "efternavn='"& session("efternavn") &"'
strSQL = strSQL & " Where kode = '" & session("log") & "'"

Conn.Execute(strSQL)