SQL拼接语句的使用.

public string bin() 
        {
            string sql1 = "";
            string str = "";
            string qsrq = this.txtQSRQ1.Text.ToString().Trim().Replace("'", "");
            string zzrq = this.TEXTZZRQ.Text.ToString().Trim().Replace("'", "");
            string tdname = this.tbtdr.Text.ToString().Trim().Replace("'", "");
            string jsyxm = this.tbjsy.Text.ToString().Trim().Replace("'", "");
            string cph = this.tbcph.Text.ToString().Trim().Replace("'", "");
            if (qsrq != "" || zzrq != "")
            {　　
　　　　　　　　　　//这里是按照启使日期和终止日期区间进行查询。
                //str[1] += " and (fhdate >='" + time1 + "') and ( fhdate<='" + time2 + " 23:59:59')";
                str += "  and  (a.qsrq >= '" + qsrq + "' ) and (a.zzrq<='" + zzrq + "')";
            }

            if (tdname != "")
            {　　
　　　　　　　　　　//填单人查询
                str += "  and  (b.tdnameLIKE '%" + tdname + "%' )";
            }
            if (jsyxm != "")
            {
　　　　　　　　　　//驾驶员姓名查询
                str += "  and  (a.jsyxm LIKE '%" + jsyxm + "%' )";
            }
            if (cph != "")
            {
　　　　　　　　　　//车牌号查询
                str += "  and  (a.cph LIKE '%" + cph + "%' )";
            }
            sql1 = @"select b.tdname,a.ccdw,a.sqdw,a.jsyxm,a.qsrq,a.zzrq,a.zd,a.qd,a.cph,a.bid 
　　　　　　　　　　　　from CTSP_JCXX AS a inner join CTSP_LC_FCJ AS b 
　　　　　　　　　　　　on a.bid=b.bid  " + str + " order by qsrq desc";
            return sql1;
        }