小弟有点疑惑，希望各位帮忙解释下：
     在中，SQL语句好像是没有规范化的吗？
     string strCardID = " and (psn_id like '%" + this.TxtBoxMyCardId.Text.Trim() + "%')";
     有的甚至连select,from都没有.....小弟希望大侠们给我解惑.....

这个语句肯定没写完，写完前面肯定要加select或update、delete等

多条件查询吧 这只是一个条件

string strCardID = " and (psn_id like '%" + this.TxtBoxMyCardId.Text.Trim() + "%')";
这只是其中sql语句的一个条件。上面肯定有select或update、delete，where ....。

肯定是自定义的控件，那里已经定义了SQL

有的
可以使用string.format()函数格式化
如：string sql=string.format("select * from 表 where 字段='{0}'",变量);