高手请进，ASP.NET的WHERE接收数据拼接语句问题

[germ007]

SelectCommand="SELECT [name], [birthday] FROM [Table] where [class]='"+getSpecialChar(HttpUtility.UrlDecode(Request.Params["class"],System.Text.Encoding.Default))+"')"

提示分析器错误消息: 服务器标记的格式不正确。
<asp:SqlDataSource ID="SqlDataSource1" runat="server" >

[Dogfish]

是C#吗？没见你加分号。

另外。先把SQL语句打印出来看看。

[germ007]

谢谢，是C#,没有分离

    <asp:SqlDataSource ID="SqlDataSource1" runat="server" 就是报这句有问题
        ConnectionString="<%$ ConnectionStrings:test hostConnectionString %>" 
        SelectCommand="SELECT [name], [birthday] FROM [Table] where [class]='"+(HttpUtility.UrlDecode(Request.Params["class"],System.Text.Encoding.Default))+"')" 
        DeleteCommand="DELETE FROM [Table] WHERE [id] = @id" 
</asp:SqlDataSource>

[germ007]

主要是想在从前页传来的ID加个DECODE,进行一下解码，不知道添加在什么位置

HttpUtility.UrlDecode(Request.Params["id"],System.Text.Encoding.Default

<asp:SqlDataSource ID="SqlDataSource1" runat="server" ConnectionString="<%$ ConnectionStrings:ConnectionString3 %>"
            SelectCommand="SELECT * FROM [tb_bookInfo] WHERE ([BookId] = @BookId)">
            <SelectParameters>
                <asp:QueryStringParameter Name="BookId" QueryStringField="id" Type="String" />
            </SelectParameters>
        </asp:SqlDataSource>