生成字符SQL语句基本规则

一、把字符串接直生成SQL字符串
     直接加单引号：SQLSTR='select * from table'
      转换成的SQL为：select * from table
二、把两边带有单引号的字符串生成SQL字符串（把一个常量转换成带单引号的字符串）
     把字符串两边加三个单引号：SQLSTR='SELECT * FROM TABLE WHERE NAME=' +'''张三'''
     转换成的SQL为：SELECT * FROM TABLE WHERE NAME='张三'
三、把一个变量转换成带单引号的SQL字符串
    把变量两边加四个单引号:SQLSTR='SELECT * FROM TABLE WHERE NAME='+''''+@NAME+''''
四、把一个变量的一边转换成带单引号的SQL字符串
    把不需要单引号的那边用二个引号，需要单引号的那边用四个单引号:
        DECLARE @SQLSTR VARCHAR(100)
        DECLARE @DATE VARCHAR(100)
 SET @DATE='2007-10-10'
 SET @SQLSTR='SELECT * FROM TABLE WHERE DATE='+''''+@DATE+''+'12:00'''
 PRINT @SQLSTR
    转换成的SQL语句为：SELECT * FROM TABLE WHERE DATE='2007-10-1012:00'

五、把常量的一边转换成带单引号的SQL字符串
    把不需要单引号的那边用一个单引号，需要那边用三个单引号:
 DECLARE @SQLSTR VARCHAR(100)
 DECLARE @Time VARCHAR(100)
 SET @Time='20:23:00'
 SET @SQLSTR='SELECT * FROM TABLE WHERE DATE='+'''2007-02-03'+''+@time+''''
 PRINT @SQLSTR
    转换成的SQL语句为：SELECT * FROM TABLE WHERE DATE='2007-02-03 20:23:00'

六、把常量一边转换成带单引号的且带%模糊查找
    把%加在靠近变量那边的第一个单引号后面:
        DECLARE @SQLSTR VARCHAR(100)
 DECLARE @NAME VARCHAR(100)
 SET @NAME='NAMEVALUE'
 SET @SQLSTR='SELECT * FROM TABLE WHERE NAME LIKE '+'''%'+@NAME+'%'''
 PRINT @SQLSTR
    转换成的SQL语句为：SELECT * FROM TABLE WHERE NAME LIKE '%NAMEVALUE%'