如何传递特殊参数啊？

Question

个人使用，不考虑安全问题。例：index.aspx?id=bianhao>3我要传递的值是bianhao>3，然后通过数据库搜索相关记录，但是失败了nbianhao = Request.Params["id"].ToString();SELECT * FROM shujuku WHERE '"+nbianhao+"'应该如何解决啊？谢谢哇~

Answer 1

我用textbox控件接收了一下传递来的参数，确实是bianhao>3啊，就是数据库没反映，怎么回事啊？

Answer 2

string sql = "SELECT * FROM shujuku WHERE "+nbianhao

Answer 3

SELECT * FROM shujuku WHERE '"+nbianhao+"'错了

Answer 4

index.aspx?id=3 "SELECT * FROM shujuku WHERE bianhao>"+Request.QueryString["id"]

Answer 5

编码试试:
"index.aspx?id="+HttpUtility.UrlEncode(bianhao>3)