請大家進來幫忙看下。该如何处理

請大家進來幫忙看下。。。。
sql= "select   *   from   Mat_User   where   User   No= ' "&   User   No   & " '   and   Password= ' "&   Password   & " ' "
提示錯誤
Microsoft   VBScript   編譯階段錯誤   (0x800A0401)
必須是陳述式的結尾
/testasp/web.denglu.asp,   line   11,   column   51
sql= "select   *   from   Mat_User   where   User   No= ' "&   User   No   & " '   and   Password= ' "&   Password   & " ' "


[解决办法]
前面的User No是字段名，要加上[]
后面的应该是变量，变量命名中间
不能有空格的，换个名字。