下面这句:

sql="select USER_NAME from UserInfo where USER_NAME=strUserName"

strUserName是一个变量，这里我想在字符串中取出的是它的值，而不是"strUserName"这个字符串，应该怎么做？