高手帮我看看这句话哪里有问题

高手帮我看看这句话哪里有问题
String sql =SELECt * FROM UserAccount WHERe uername =' + username + 'AND password=' + password + ';
就是做登陆界面时,检测username和password的,但是我不知道两个同时写中间是要加上AND么,好像不太对~

把前面的String 去掉就可以了.
要么 dim sql as string
sql=...
用and是正确的.