多重条件判断SQL：用于用户名称，密码，权限的检测和判断

string sqlstr = "select count(*) from tb_admin where 用户名='"+UserName+"'and 密码='"+PassWrd+"'and 权限='"+LOA1+"'";