Question

sql语句拼凑的怎么改成参数化

Answer 1

需要使用存储过程或函数，每次调用时赋值即可。

追问

存储过程不也是拼接的吗

Answer 2

用ado
ado.new

.fields=..

.update

Answer 3

你是用什么语言来调用sql的？
一般用法：
select * from table1 where field1=:value1
然后对'value1'这个参数进行赋值。