L'errore sta nella clausula WHERE, devi usare AND al posto delle virgole
codice:
... WHERE campo=valore AND campo2=valore2 ....
anche se sarebbe meglio usare, se possibile ovviamente, soltanto la chiave primaria