请教下大神们数据库查询字段值可以是变量吗？应该怎么写呢？

[jjjjhhhhccc]

sql.Format("select * from tb_mysql where myshoe ='color' '"); color可以是变量吗？应该怎么写呢？

[卖水果的net]

-- 大概样，
-- 注意，注意，防 SQL 注入
 sql.Format("select * from tb_mysql where myshoe ='{0}' '",v_color);

[吉普赛的歌]

select * from tb_mysql where myshoe =@color