la stringa è proprio così o è un errore di copia e incolla?

sql = "SELECT * FROM xtabWHERE nd='" & request.querystring("q") & "' "
perché mancherebbe uno spazio prima di WHERE