会话sql查询中的语法帮助

我是 猜测 您只是在执行sql语句,而不是使用 parameterized queries

sql = "select * from table.xxx......."

现在,在上面的示例中,您有:

WHERE field.xxx = session_1 AND field.fff = session_2

同一个字段不能在一个记录中包含2个值,正如您使用AND关键字所建议的那样,因此它应该看起来像:

WHERE field.xxx = session_1 OR field.fff = session_2

现在,我们希望将实际会话变量放入要执行的sql字符串中:

sql = "select * from table.xxx WHERE field.xxx = '" & Session("session_1") & "' OR field.fff = '" & Session("session_2") & "'"

清理数据并防止 sql injection 但就目前而言,要了解基本知识,这应该会让你朝着正确的方向前进。