我想根据输入的关键字动态查询数据库，为什么这样写查询语句老是错？

Question

m_pRecordset->Open("SELECT * FROM book where name like '"+cstr+"%'",_variant_t((IDispatch*)m_pConnection,true),adOpenStatic,adLockOptimistic,adCmdText);

Answer 1

SQL语句不同数据库会有差异
ACCESS的通用符号为*
SQL SERVER的为%

Answer 2

"SELECT * FROM book where name like '"+cstr+"%'"
最好用单独的变量来设置看看。
CString strSQL;
strSQL = "SELECT * FROM book where name like '"+cstr;
strSQL += "%'";

Answer 3

SELECT * FROM book where name like '"+cstr+"%'"
你编译能通过吗？？应该不行吧
CString querystr = "SELECT * FROM book where name like '"+cstr+"%'"_pRecordset->Open(_variant_t(querystr),_variant_t((IDispatch*)m_pConnection,true),adOpenStatic,adLockOptimistic,adCmdText);

Answer 4

把SQL语句用变量单独保存，再进行格式转化在COM中，一般涉及变量就是Variant,涉及字符串就是BSTR的类型

Answer 5

_RecordsetPtr m_pRecordset=NULL;
m_pRecordset->CreateInstace(__uuidof(Recordset));_bstr_t sql="SELECT * FROM book where name like '"+cstr+"%'";
m_pRecordset->Open(sql",_variant_t((IDispatch*m_pConnection,true),
adOpenStatic,adLockOptimistic,adCmdText);
.....