圣灵之心3人物资料:.net中sql中查询条件like后如何写?(如果要用字符串表示内容)

来源:百度文库 编辑:中科新闻网 时间:2024/05/10 19:58:04
SELECT * FROM blog_Content WHERE log_Title LIKE '"+strsearchcon+"'
这么写有错吗,错的话正确如何写

直接写,不用定界符
SQL="SELECT * FROM blog_Content WHERE log_Title LIKE " & strsearchcon
就可以了,不过要做好对strsearchcon的过滤,因为直接嵌入sql语句的字符串可能会有危险。