【日常傻逼】——拼接SQL语句时忘加单引号引发的仨小时时光的流失

string sql = "update Admin set authority = '"+ context.Request["auth"].ToString()  + "' where loginname='" + context.Request["loginname"].ToString() + "'";

拼接SQL时，往往单双引号都有，容易看的眼晕，或者一不小心就漏掉单引号。

虽然字段定义的是varchar ，但是update的时候数据为纯数字其前置的0总是丢失，百思不得其解。

反复尝试，甚至在SMMS里面update都会出问题，最后突然发现。

update admin set authority=0010100 where id=17

哦谢特  最后发现原来是SQL语句忘加单引号！！

改成：

update admin set authority='0010100' where id=17

即可。

总结：还是用sps好点......拼个毛毛的字符串......日常煞笔.......