strSQL = "select * from buy_and_sell_info where (company_id = "+ member_id + " or company_name = '%"+ name +"%') and end_date >=now() and pass = 1 order by ID DESC";