Si, antes de ejecutar la consulta, imprímelay detén la secuencia de ejecución de comandos, ve que te arroja la impresión de esa consulta, de seguro debe ser una coma que se te fue o algo raro que estás haciendo, ya que la estás formando a partir de muchas variables...
response.write(sql)
Response.end
Postea el resutado aqui y vemos que podemos hacer...
Salu2,