查询条件中有变量时，SQL语名该怎么写？

[qepe]

我在一对话框中，当按OK后根据输入参数设置查询语句
str.Format("select * from PERSON where ID like %c%s%c",'"',m_strCode,'"');
m_strCode为对话框传入参数。str为全局变量

然后在另一地方执行
rs.Open(CRecordset::forwardOnly,str）；
提示 参数不足，期望是1.

请问这种情况该怎么设置SQL语句？谢谢！