代入の件

お世話になります。
下記の記述がエラーになってしまいます。
「ＮＹ」の辺りがおかしいのですが、どう記述したら良いのか
ご教示頂きたく宜しくお願い致します。

　　　　　　　　記

mySQL = "INSERT INTO ZAIKO(ID, HINBAN, HINMEI, QTY, DATE) " & _
　　　　"VALUES ('"NY" &"'" & objForm.GetField("品番") & "'" & _
　　,' & objForm.GetField("品番") & "'" & _
　　, & CLng(objForm.GetField("数量")) & _
　　,' & Date & " " & Time & "')"

No.1 ベストアンサー 回答者： ProKaseifu 回答日時： 2009/03/03 08:58

NYって変数ですか？

変数だとしたら

　　　　"VALUES ('" & NY & "'" & objForm.GetField("品番") & "'" & _

ですね。

老婆心ながらSQLインジェクションについて調べておいたほうがよいかと思われます。

http://ja.wikipedia.org/wiki/SQL%E3%82%A4%E3%83% …