CRecordset 中如何实现参数查询？高手帮忙

[gujing01]

CEpassportset epset；//CRECORDSET派生类，字段已绑定；
strSQL="select * from employeepassporttable";
假设有CString id,password;
epset.Open(CRecordset::snapshot,strSQL);
后面的WHERE语句如何用上述参数实现，实现特定ID PASSWORD的查询呢？

[Kudeet]

strSQL.Format("select * from employeepassporttable where ID='%s' and PASSWORD='%s',id,password");
epset.Open(CRecordset::snapshot,strSQL);