Fejl i update

SQL2 = "UPDATE [BlogHistory] SET blogid = '" & data("id") & "'"
SQL2 = SQL2 & "WHERE navn = " & Session("navn") AND forfatter = " & data("navn")
Myconn.Execute(SQL2)

giver:

Microsoft VBScript compilation  error '800a0401'

Expected end of statement

/int/ablog.asp, line 17

SQL2 = SQL2 & "WHERE navn = " & Session("navn") AND forfatter = " & data("navn")
--------------------------------------------------------------------------^

Går ud fra det er pga min 'AND'  men hvordan skal jeg skrive det ellers ?