有关用户注册问题

<%String userName=request.getParameter("userName");
String password=request.getParameter("password");
String phone=request.getParameter("phone");
String address=request.getParameter("address");
try{
byte[] bb=address.getBytes("ISO-8859-1");
address=new String(bb);
}
catch(Exception e){}

String insertCondition="insert into user values('"+userName+"','"+password+"','"+phone+"','"+address+"')";
db.execute(insertCondition);

%>

不能插入，执行之后总是提示关键字user附近有错误，是因为插入语句写的不对吗？？？连接的是sql sever数据库。
[解决办法]
不要用user作为你的表名。。这种很有嫌疑是关键字的名字最好都不要当作表名，可以t_user这样