rs=statement.executeQuery("SELECT Name,PassWord,Position FROM names where Name="+UserName+" and PassWord="+UserPassWord"");错了

Question

如果name,password是字符类型的。rs=statement.executeQuery("SELECT Name,PassWord,Position FROM names where Name='"+UserName+"' and PassWord='"+UserPassWord + "'");在这之前你最好判断，UserName UserPassWord两个变量中有没有"'"
如果有，替换成\'

Answer 1

哦，替换成那个，根据数据库不同，不同。
如果是mysql,替换成\'
mssql替换成''
其它的，看手册把，我不知道了

Answer 2

好的,谢谢,我用的是mysql,,我先试试,,然后给分哈