Errore di sintassi nell'istruzione INSERT INTO

[niko_tony_]

visto che state parlando del problema che ho anch'io mi intrometto! questo è il mio codice:
<%
dim strconn
dim conn
dim rs
strconn = "Provider=Microsoft.ACE.OLEDB.12.0;Data Source=" & Server.MapPath("database\magazzino.accdb")
set conn = server.createobject("adodb.connection")
conn.open strconn
dim nome
nome= request.Form("nome")
dim cognome
cognome= request.Form("cognome")
dim user
user= request.Form("user")
dim pwd
pwd= request.Form("pwd")

sql ="INSERT INTO clienti(username,password,nome,cognome) values ('" & user & "','" & pwd & "' ,' "&nome&" ','"&cognome&"');"
set rs = conn.execute(sql)
%>
e mi da sempre questo errore : Errore di sintassi nell'istruzione INSERT INTO.
non ne vengo fuori..e magari è un errore insulso che non vedo..