这是采用拼字符串的方式写sql，所有要被拼进去的变量前后要加单引号，你可以在执行时打印出来，去数据库执行看看，没问题了，程序也就没问题了
在sql中没有双引号意义，双引号必须用双单引号表示在vb/java/c中单引号与双引号同时存在时，单引号更具优先性在.net中 单引号表示字符，双引号表示字符串+表示加法(c类语言中也表示连字符) &表示连字符
