Question

String sql = 查询语句; //写出需要执行的SQL语句:查找用户名和密码与用户输入相

String sql = 查询语句; //写出需要执行的SQL语句:查找用户名和密码与用户输入相同的代码，请教各位高手，帮忙指点下，怎样去写这个格式呢。谢谢了。

Answer 1

最好不要拼接，容易出错，也不安全，改成用参数的形式，
sql = "select * from user_tab where name=@name and password =@password";

Answer 2

文本框TextBox1输入的是用户名
sql=Select Pwd From table Where UserName = '"+TextBox1.text.tostring()+"'
用这条语句查出密码，然后与输入的密码进行比较来判断，密码是否正确

Answer 3

用参数也可以这样
sql=string.format("select * from user_tab name='{0}' and pwd='{1}'",name,pwd);

Answer 4

sql = "select * from user_tab where name='"+n+"' and password ='"+pw+"'";