VC中关于SQL语句插入的问题

请问：为什么下面那条SQL语句不能执行，应该是SQL语句格式的问题，但是我就是查不出来啊，郁闷！！！
sql="insert into user_info (user_name,user_password) values ('"+m_new_name+"','"+m_new_pwd1+"')";
m_database.ExecuteSQL(sql);