帮忙看下这条语句。。。。。谢谢

Question

SQL.Add('select * from login where 用户名=' + QuotedStr(Edit1.Text) + ' and 用户密码=' + QuotedStr(Edit2.Text) ' and 用户权限=' + QuotedStr(comboBox1.Text));
上面的语句有问题吗。。应该怎么改

Answer 1

var
  sql: string;
begin
  sql:= format('select * from login where 用户名=''%s'' and 用户密码=''%s'' and 用户权限=''%s''',[edit1.text,edit2.text,combobox1.text]);
...
...
SQL.Add(sql);
...
...
end;

Answer 2

问xixuemao(一点技术含量都没有) 
为什么要写成这样的格式呢？

Answer 3

同意楼上的，用Format看起来清晰多了

Answer 4

SQL.Add('select * from login where 用户名=''' + QuotedStr(Edit1.Text) + ''' and 用户密码=''' + QuotedStr(Edit2.Text) ''' and 用户权限=''' + QuotedStr(comboBox1.Text))+'''';
我想，字符串两边是要加'的

Answer 5

要么采用参数替代变量
要么
...  用户名="'+ QuotedStr(Edit1.Text) + '" and  ...

Answer 6

问xixuemao(一点技术含量都没有) 
为什么要写成这样的格式呢？
＝＝＝＝＝＝＝＝＝＝＝＝＝
呵呵，个人习惯而已！不会因为'号出错！

Answer 7

哦，对哦，还少了个+
SQL.Add('select * from login where 用户名=''' + QuotedStr(Edit1.Text) + ''' and 用户密码=''' + QuotedStr(Edit2.Text) +''' and 用户权限=''' + QuotedStr(comboBox1.Text))+'''';

Answer 8

意，这个QuotedStr是什么东西，为什么要放在这里呢？

Answer 9

哦，我知道了，不用回答我QuotedStr是什么了