Fehler im SQL String

verwendetes Datenbanksystem: <MYSQL>

Hallo,
ich erstelle folgendes SQLCommand:

        string selectCommand = "INSERT INTO " + tabellenname + " ('Code','Rule','User','Comment') VALUES ('" + code + "','" + rule + "','" + comment + "')";

und bekomme im asp folgenden fehler:> Fehlermeldung:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''Code','Rule','User','Comment') VALUES ('code','rule','comment')' at line 1

wobei code den wert code hat usw

Ich seh 4 Spaltennamen aber nur 3 Werte.

Ich tippe eher auf ein Problem mit tabellenname (ungültige Zeichen, oder ähnliches) den Quotes, die du für Spaltennamen verwendest. Übrigens würde ich empfehlen, dass du dir mal Parameter in SQL Statements ansiehst.