高手请帮小弟看看这句SQL语句有什么问题！谢谢~~

string strSQL="UPDATE login SET password='"+Newpw.Text+"' WHERE username='" + Originame.Text + "'";
目的：假如Access 数据中login表中字段username的值和Originame文本框的值相同，就把的相应行的password字段值改为 Newpw.Text 的值
我调试就会出现"UPDATE 语句的语法错误。"不知道什么原因！第一个解决问题，给全20分。