这样的查询语句怎么写呢，麻烦大家了

Question

http://www.lysfy.com/bs/Serach.aspx就是这上面的查询语句　绝对不是病毒，我以信誉值担保

Answer 1

string whereStr="1=1";
if(this.textBox1.Text.Trim().Length>0)
{
   whereStr+=" AND 姓名="+this.textBox1.Text.Trim();
}
if(this.comboBox1.Text.Trim().Length>0)
{
   whereStr+=" AND 学历='"+this.comboBox1.Text.Trim()+"'";
}
......
string SQL=@"SELECT 姓名,学历,..... FROM 数据库名 WHERE "+whereStr;

Answer 2

whereStr+=" AND 姓名="+this.textBox1.Text.Trim();
改为
 whereStr+=" AND 姓名='"+this.textBox1.Text.Trim()+"'";