如何在SQL查询中实现参数化查询？救命！！！！！！

[hefeigunfire]

m_pRecordset->Open("SELECT * FROM TestDataTable WHERE Sr=a",//theApp.m_pConnection.GetInterfacePtr(),adOpenDynamic,adLockOptimistic,adCmdText);
Sr为列名，我想把a定义为一个变量，但是运行起来出现Runtime Error，请问该怎么办？

[smch]

_bstr_t bstrSQL;
bstrSQL = "SELECT * FROM TestDataTable WHERE Sr="
bstrSQL = bstrSQL + ...

m_pRecordset->Open(bstrSQL,theApp.m_pConnection.GetInterfacePtr(),adOpenDynamic,adLockOptimistic,adCmdText);

[hefeigunfire]

但是我的变量类型是double，如果这样就会把double强制转换为char啊

[hefeigunfire]

我的变量类型是double，这样的话会把double强制转化为char。还是不行。

[jasmineily]

CString sql;
sql.Format("SELECT * FROM TestDataTable WHERE Sr=%d",a);
bstrSQL = sql.AllocSysString();
m_pRecordset->Open(bstrSQL,//
theApp.m_pConnection.GetInterfacePtr(),adOpenDynamic,adLockOptimistic,adCmdText);

[tyzam]

同意楼上的跟我想的一样，呵呵不过不是WHERE Sr=%d",a);而是WHERE Sr=%l",a);（呵呵不好意思，我只记得long类型的是l，忘记了double的是什么了，你自己查一下吧