SQL简单语句问题

Question

我插入的SQL语句
SQL.Add('insert into failinfo values('+passid2+','+time1+','+Passcode2+','+deviceID+','+cardNum+','+userID+','+passstatus+')');
如果不用变量，这届这么写就对
insert into failinfo values(35,''2011-5-30 14:14:33'',1,4,''010A722EE8'',4,0)但使用了变量以后总是提示第一行‘14’附近有语法错误，是不是time1有问题？用加单引号么？单独显示time1也是正常值，就是2011-5-30 14:14:33，，有的时候还提示第一行‘010A722EE8’附近有语法错误，是不是UserID问题？
我感觉是引号问题，但师父跟我说不用再变量里加引号，但就是不对怎么回事啊

Answer 1

insert语句这样写很不安全，
最好是
insert into table1 (列1， 列2) values (值1，值2)

Answer 2

还是引号的问题
insert into failinfo  (.你的字段表...) values(35,'''2011-5-30 14:14:33''',1,4,'''010A722EE8''',4,0)

Answer 3

恩，是这样的，转义字符没用明白，SQL.Add('insert into failinfo values('+passid2+','''+time1+''','+Passcode2+','+deviceID+','''+cardNum+''','+userID+','+passstatus+')');这样就对了，谢谢