Question

String strSQL = "SELECT * FROM Login " +"WHERE XM= "'" + Login + "'"; 这句话什么意思

Answer 1

一个查询语句 select * from Login 查询的表是 Login 后面的 where 条件 xm='"+ Login +"'
这个是条件的动态值 就是根据这个条件进行查询的 这个值是从别的地方传过来的

感觉这sql语句不对 试试这样写 String strSQL = "SELECT * FROM Login WHERE XM= '" + Login + "'";

Answer 2

查询登录者所有信息。

黑客很适用。

有被注入攻击的危险。

追问

"WHERE XM= "'" + Login + "'"; 这句话到底表示什么意思呢？XM表示姓名，后面的赋值我看不懂了