Question

sql语句的拼接 多条件查询 代码对不对？老是报错 哪错了请指教！！

strSQL = "select * from fixingsinfo where 1=1";

if(number2!="")
strSQL+="and number='"+number2+"'";
if(code2!="")
strSQL+="and code='"+code2+"'";
if(exnumber2!="")
strSQL+="and exnumber='"+exnumber2+"'";
if(model2!="")
strSQL+="and model='"+model2+"'";
if(brandname2!="")
strSQL+="and brandname='"+brandname2+"'";
if(housename2!="")
strSQL+="and housename='"+housename2+"'";
if(storename2!="")
strSQL+="and storename='"+storename2+"'";
if(name2!=null)
strSQL+="and name='"+name2+"'";
//执行SQL语句并获取结果集
sqlRst = sqlStmt.executeQuery(strSQL);
代码是多条件查询 条件 参数可能为空

Answer 1

每一个if 后面的strSQL+=后面加一个空格   
strSQL+=" and name="
而不是strSQL+="and name="

按照你的拼接 那就是   where 1=1and name=''
改了之后就是   where 1=1 and name=''

Answer 2

稍微会调试程序的，都知道执行你拼接的sql语句之前，最好是console或者debug出来看下拼接的SQL语句是否正确

追问

新手 我这个对不对啊？

追答

console或者debug命令，不会用？
下断点会不会？