列如:strSQL="SELECT * FROM List WHERE "
strSQL=strSQL & " name LIKE '%"&request("keyword")&"%'"
request("keyword")这个已经是具体的条件了为什么还要在2头加%呢?
难道是为了模糊查询更多的记录??

就是模糊查找，只要含有这个keyword的都找出来

通配符。

不是有SQL版么？

同楼上的.
如果你说request("keyword")已经具备条件了..
那就直接等于啊..
strSQL="SELECT * FROM List WHERE "
strSQL=strSQL & "name ='" & request("keyword") & "'"

晕..网速很慢..

防注入要做好

感谢大家~!

防注入？？？能个简单通俗的举例吗？

strSQL="SELECT * FROM List WHERE "
strSQL=strSQL & "id ="& request("id")
这样的情况下
URL输入如下内容的id
?id=2 delete from List
List表在程序外部被删掉了