"SELECT XX FROM XXX WHERE XX=strXXX", strXXX表示的是个string类型,但是这条语句打出来的时候并没有把strXXX值代进去,怎么解决?

Question

rt

Answer 1

public string strSql(string pPa)
{
    return "SELECT XX FROM XXX WHERE XX='" + pPa + "'";
}

Answer 2

"SELECT XX FROM XXX WHERE XX='"+strXXX+"'"

Answer 3

"SELECT XX FROM XXX WHERE XX="+strXXX;

Answer 4

Sql Server:cmd.CommandText = "SELECT XX FROM XXX WHERE XX=@paramXXX";SqlParameter param = new SqlParameter("@paramXXX", SqlDbType.VarChar);
param.Value = strXXX;cmd.Parameters.Add(param);Oracle:
上面的@paramXXX用:paramXXX代替

Answer 5

"SELECT XX FROM XXX WHERE XX='" + strXXX +"'"

Answer 6

用namhyuk(namhyuk) 的方法
在安全上面有好处

Answer 7

"SELECT XX FROM XXX WHERE XX= " + "'" + strXXX + "'"这样应该就可以了...