例如:String sql = "select * from user where username='" + username + "' and password ='" + password + "' ";执行的时候自动就把变量转换为字符串类型,“”表示字符串,‘’是SQL的字符串和字符两个双引号和变量拼接在一起,会吧变量转化为字符串执行SQL的时候是这样的select * from user where username='' and pa…
1.插入语句 $sql="insert into Ad(AdClassID,AdType,AdTit,AdFileName,AdUrl,AShow,Addtime) values('".$AdClassID."','".$AdType."','".$AdTit."','".$AdFileName."','".$AdUrl."','1','".$Addtime."')"…
1.插入语句 $sql="insert into Ad(AdClassID,AdType,AdTit,AdFileName,AdUrl,AShow,Addtime) values('".$AdClassID."','".$AdType."','".$AdTit."','".$AdFileName."','".$AdUrl."','1','".$Addtime."')"…