关于'"'"和&的问题

[EvrlLa]

<%
if country<>"" then
sql="SELECT Companyname,Contactname,Country FROM Customers WHERE country='" & country & "'"
set rs=Server.CreateObject("ADODB.Recordset")
rs.Open sql,conn
%>

上个'" & country & "'"中的country是由request.form传的参数（country=request.form（"country"））

[sallyimportant]

感觉你的单引号用的不对啊？应该是在半角状态下的单引号！你的country是什么类型的啊？字符型吗？

[十一文]

country='" & repalce（country,"'","''"） & "'"

[挨踢直男]

country 是数字类型就不要加 '号了

[叶子]

增加函数
function Do_add(table,direct)
set rs=server.createobject("adodb.recordset")
sql="select * from "&table&" where (id is null)" 
rs.open sql,conn,1,3
rs.addnew
for i= 1 to rs.fields.count-1
rs(i)=request(rs(i).name)
next
rs.update
rs.close
set rs=nothing
conn.close
set conn=nothing
response.Redirect direct
end function

给你个例子，你的sql字符串有问题。

[EvrlLa]

[Quote=引用 1 楼 sallyimportant 的回复:]
感觉你的单引号用的不对啊？应该是在半角状态下的单引号！你的country是什么类型的啊？字符型吗？
[/Quote]
我是抄的，还在自己机子上运行了，么的问题。country是字符串类型

[EvrlLa]

[Quote=引用 2 楼 xming4321 的回复:]
country='" & repalce（country,"'","''"） & "'"
[/Quote]
没看懂括号里那几个单引号和双引号

[EvrlLa]

[Quote=引用 3 楼 aspwebchh 的回复:]
country 是数字类型就不要加 '号了
[/Quote]
不是