MFC数据库编程的一个基础问题

涉及到ＳＱＬ操作的语言。
CString str；
str.Format("select * from 用户密码表 where 用户ID='%s'and用户密码='%s'",m_userid,m_password);
m_userset.m_pDatabase=&m_database;
m_userset.Open(AFX_DB_USE_DEFAULT_TYPE,str);错误提示：
语法错误（操作符丢失）在查询表达式‘用户ID=’‘and用户密码=’‘’中。求大侠指导！