如果是where 的某一个条件的值，最简单的用字符串拼接就行了，也可以用参数化查询如果整个编辑框写的是where的好多个条件，你自己要写一个语法分析方法，处理完了以后拼接到SQL语句里，当然也可以用参数化查询
