sql语句 c++ 字符串廉洁有问题

[hattie1029]

"select UserName,UserPwd ,Authority from UserInfo where UserName ='"+ send_user->UserName + "'and UserPwd = '"+send_user->UserName+"'" ；

send_user->UserName和send_user->UserName字符数组变量
怎么就有错呢！！！

[北极猩猩]

廉洁有问题？？

咋地了？腐败了？

[xbt746]

腐败了

[薛定谔之死猫]

看不出，你们说，楼主也不出示一下出什么错

[xkyx_cn]

UserName + "' and UserPwd

少了个空格，lz仔细看看

[hityct1]

看着头晕。

send_user->UserName和send_user->UserName是什么类型？有相应operator +的定义吗？

[Maxwell]

send_user->UserName和send_user->UserName是char[]类型不能用加号连接，或者用strcat或者用std::string类型。

#include <string>


std::string("select UserName,UserPwd ,Authority from UserInfo where UserName ='") + std::string(send_user->UserName) + std::string("'and UserPwd = '") + std::string(send_user->UserName) + std::string("'");

当然也不用每个字符串都加std::string，好像第一个加就可以了，不过都加上可能好一点。

[donwmufromdying]

"select UserName,UserPwd ,Authority from UserInfo where UserName ='"+ send_user->UserName + "'and UserPwd = '"+send_user->UserName+"'" ；

几个问题！如果UserName等是char*或者说char[]那么你最好在这里使用string(send_user->UserName)
其次，上边有人说了你的SQL也不对，and前边少个space

[Maxwell]

[Quote=引用 4 楼 foxyz 的回复:]
"select UserName,UserPwd ,Authority from UserInfo where UserName ='"+ send_user->UserName + "'and UserPwd = '"+send_user->UserName+"'" ；

几个问题！如果UserName等是char*或者说char[]那么你最好在这里使用string(send_user->UserName)
其次，上边有人说了你的SQL也不对，and前边少个space
[/Quote]

首先，SQL写错了不会影响到c++字符串连接，其次，语句是类似于 where UserName = 'xxx'and UserPwd...单引号与and连写了，至少在SqlServer2k中是没有问题的，对于其他数据库我觉得也不是问题。