错误的SQL指令如下:
sqlStr = “select * from tb_userInfo where userName=” + userName; //错误的 sql 指令
正确的SQL指令如下:
sqlStr = “select * from tb_userInfo where userName=‘’” + userName + “‘”; //正确的sql指令
错误原因:userName是文本格式 , userName 左右都须加单引号 ‘ 。
时间: 2024-10-12 19:45:01