SQL語句記錄

   前幾天用C#寫一個窗體程序，SQL語句出現問題記錄下來吧。

C#SQL插入語句示例：   string str="insert into [user]([ID],[username],[password])     values(25,'"+name+"','"+password+"')";

前面寫過PHP的SQL語句也出現過問題趁現在記得找 出來記錄下：

插入語句：

 $sql="insert into ".$section." values ('null','null','$name','$sex',$age,'$address','$history','','','$hospital','$type',now())";

查詢語句：

 $sql="select * from ".$section." where name='$name'";