Question

求指教： String sql="select * from users where username="+u+" and password="+p; 其中u和p为变量，

请问如何写出正确的sql语句，才能正确执行如下语句：
ResultSet rs = statement.executeQuery(sql);

Answer 1

"select * from users where username='"+u+"' and password='"+p+"'";
你这是在C#里面的
如果在VB中这样写
"select * from users where username='"&u&"' and password='"&p&"'";
字符串变量，要用单引号括起来

Answer 2

String sql="select * from users where username='" + u + "' and password='" + p + "'";

追问

谢谢了，