Question

sql 字符串转换的问题

id=request("id")
num=request("mun")

sql="update table set num= num where id="&id

中间的num= num 改怎么写？？？？？？？？
sql="update table set num=" & num & " where id="&id

错误类型：
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]第 1 行: '=' 附近有语法错误。

Answer 1

如果num是数字
sql="update table set num="&num&" where id="&id
如果num是字符串
sql="update table set num='"&num&"' where id="&id

另外，如果都是数字（整数），推荐这样以防注入：
id=cint(request("id"))
num=clng(request("mun"))

sql="update table set num="&num&" where id="&id

Answer 2

sql="update table set num=0" & num & " where id=0"&id

Answer 3

sql="update table set num=" & num & " where id="&id