asp 搜索的问题

<!--#include file="../conn1.asp"-->
<%
set rs=server.CreateObject("adodb.recordset")
sql="select * from huiyuan where yhm="&Request('xm')-------这里怎么改 ，急！急！急！
rs.open"sql",conn,3,2
if rs.RecordCount<1 then Response.Write("没有此用户")

%>

 

搜索页出错，我知道问题在哪 ，就是不知道上边那怎么改

sql="select * from huiyuan where yhm='"&request.form("xm")&"'"

最好在判断搜索条件的时候去掉空格

xm=trim(request("xm"))

sql如下：

sql="select * from huiyuan where yhm='%"&xm&"%'"