正如上面老兄所说,有无数种解决方案,
比如asp中,可以select * from table where name like "+request.form()+""
pb,vb中,可以用sql="select * from table where name like "+ varibles+"%"
存储过程中
create proc test @var varchar(2)
as 
 exec "select * from table where name like "+ @var