vc中连接mysql数据库如何实现 where子句的字段名=变量（变量是编辑框中输入的值~~~），望高手指点。。。

用存储过程,或者用%d把变量写到字符串中,再把字符串做SQL调用.

能具体点吗?我比较菜..

给点你现在手上有的源码,调用SQL语句的那部分,或者有调用存储过程的函数,看到函数原型,我才能确定具体代码.

"select Uname form login where Uname='"+ UserName+"' and pwd = '"+ Password +"'"

楼上的我的老师也是这样说的,我试了不行,编译都通不过,但是老师说她用可以,可能是编译器有问题,不很清楚.我用字符串连接的,勉强算是解决了这个问题...
谢谢大家~~~~~

这是我写的程序里面关于数据库管理的程序，用的是ADO方式访问SQLServer
ConnectionPtr CAdoDatabase::Connect(CString strCon) //数据库连接，strCon为数据库名
{
    CString str;
    str.Format("Provider = SQLOLEDB.1;Password = ok;Persist Security Info = True;User ID = sa;Initial Catalog = %s",strCon);
     pConn->ConnectionString = _bstr_t(str);
    pConn->Open("", "", "", adConnectUnspecified);
    return pConn;
}

//SQL语句的执行strCon为数据库名，strText为SQL语句字符串
_RecordsetPtr CAdoDatabase::Execute(CString strText, CString strCon)
{
    if(pCmd->ActiveConnection == NULL)
        pCmd->ActiveConnection = Connect(strCon);
    pCmd->CommandText = _bstr_t(strText);
    pRst = pCmd->Execute(NULL, NULL, adCmdText);
    return pRst;
}

比如
    CString str;
    str.Format("insert into    recv values('%s', '%s', '%s', %d)",
        sender_code, sms_contant, sms_date, sms_stor_id);
//recv为数据库的表名
    Execute(str);

str.Format("insert into    recv values('%s', '%s', '%s', %d)",
        sender_code, sms_contant, sms_date, sms_stor_id);
楼上正确.