mysql syntax

Sidder med den her der driller.

den siger jeg har fejl men jeg kan ikke se nogle

Com1.CommandText = "INSERT INTO userfiles(navn,group,subject,ref,sig,valid ) VALUES ('"+navn+"','"+groupvalue+"','"+subject+"','"+ref+"','"+sig+"','"+valid+"') ";


tabelen er sat op til varchar(50)
der er et id der er oato increment.
alle er sat til at måtte være NULL.


nogen forslag