quelle es l'erreur de la syntaxe de requete suivant

update Etudiant
set UserName='"+login+"',PassWord="+password+"
where NInst='"+ninst+"'
ou login,password,ninst sont les saisies de l'tilisateur