Istruzione SQL non valida

[lucasottili]

Purtroppo devo, ancora una volta, ricorrere alla vostra disponibilità per correggere un errore, probabilmente banale,
ma, per le mie capacità, "insormontabile".
Ecco il codice:

<%
var Cn = new ActiveXObject("ADODB.Connection");
Cn.Open("driver={Microsoft Access Driver (*.mdb)};dbq=" + Server.MapPath("database.mdb"));

var log = Session("login");
var sql = "SELECT * FROM Anagrafe WHERE email= ' "&(log)&" ' ";
var Rs = Cn.Execute(sql); 
if (Rs("livello") < 6)
	{
	 Response.Redirect("login.asp")
	}
%>

E, questo, è l'errore:

Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][Driver ODBC Microsoft Access] Istruzione SQL non valida. Prevista 'DELETE', 'INSERT', 'PROCEDURE', 'SELECT' o 'UPDATE'.
/index.asp, line 15

In rosso la riga 15

Grazie a tutti, ciao.

[max161]

fatti stampare la query sql così...

var sql = "SELECT * FROM Anagrafe WHERE email= ' "&(log)&" ' ";
Response.Write(sql);
Response.End();

e vedi cosa non quadra!

[lucasottili]

In quel modo ottengo una pagina bianca con la stampa di uno zero (0).
Che cosa significa?
Poi ho provato a stampare anche la variabile "log" ed effettivamente visualizzo il valore che devo utilizzare nella query SQL.
Grazie, ciao.

[lucasottili]

Ho risolto, dovevo utilizzare "+" e non "&" nella query SQL (però rimango ancora nell'ignoranza di capire il perchè di tale comportamento del codice - forse è il linguaggio che dichiaro all'inizio del codice <%@LANGUAGE = JScript%>??).
Ad ogni modo grazie MAX161 (se non avessi stampato a video non avrei capito) e grazie anche a tutti gli altri per la comprensione e la pazienza (che sicuramente dovete avere anche solo per leggere le mie richieste di aiuto).
Ciao

[max161]

in effetti è sfuggito anche a me, per concatenare le stringhe con JScript devi usare il + e non &.
ciao