很急，请大侠帮助，问有关SQL语句的问题

Question

我在三层结构的中间服务器端的一个方法（用法检验登陆用户的合法性）时，使用如下SQL语句，但是好象没有起作用，无论用户是否存在或对或错都能够顺利登陆，我想是我的SQL语句写错了，但我不知道错在具体哪里，请各位大侠帮我看看：
sqlString:='select 用户编号,用户组号 from wz_qxgl_yhsz where 用户别名='+''''+bAliasName+''' and ';
sqlString:=sqlString+'用户密码='+''''+aPassword+'''';
*我不知道是否是SQL语句中的单引号使用的个数有错误请赐教。

Answer 1

你用showmessage(),或者其他的控件把这个sql语句输出,看一下.
sqlString:='select 用户编号,用户组号 from wz_qxgl_yhsz where 用户别名='''+bAliasName+''' and 用户密码='''+aPassword+''' ';
可能你是想这样写吧!

Answer 2

设个断点 看看程序执行到这SQL语句是什么样的
然后改正