如何在MFC的sql语句中使用CString变量

[一点OK]

strprovince是一个公共的CString变量，从combox中取值

CString strmysql;
        strmysql.Format(_T("select distinct city from dbo.pcc where province = '%s'"), strprovince);
        AfxMessageBox(strmysql);

为什么不能把strprovince赋值到strsql中，试了10多种方法都不行？

求指教，谢谢！

[an_bachelor]

首先拼sql语句就是错误的方法 容易留下注入攻击漏洞 你的问题是不能拼出语句字符串还是执行错误？

[kuangbao9]

没明白你的意思。既然strprovince已经是CString类型了，那你为啥不直接字符串连接一下咧？ strmysql = _T("select distinct city from dbo.pcc where province = ") + strprovince