這條語句有什么問題？

Question

SqlCommand cmdv=new SqlCommand( "select * from I_CustomOrder where  WRLOC='" +  WRLOC + "' &  WRFAC='" + WRFAC + "' & WRPROD='" + WRPROD + "' & WRTOOL='" + WRTOOL + "' & WRRDTE='" + WRRDTE + "'", con);

Answer 1

SqlCommand cmdv=new SqlCommand( "select * from I_CustomOrder where  WRLOC='" +  WRLOC + "' and  WRFAC='" + WRFAC + "' and  WRPROD='" + WRPROD + "' and  WRTOOL='" + WRTOOL + "' and  WRRDTE='" + WRRDTE + "'", con);

Answer 2

SqlCommand cmdv=new SqlCommand( "select * from I_CustomOrder where  WRLOC='" +  WRLOC + "' and  WRFAC='" + WRFAC + "' and WRPROD='" + WRPROD + "' and WRTOOL='" + WRTOOL + "' and WRRDTE='" + WRRDTE + "'", con);

Answer 3

& 是什么意思？
SQL不支持&，要换成and