asp 登录连接数据库时遇到的问题

user=Request.Form("a")
paw=Request.Form("b")
sql="select 玩家账号,密码 from 用户信息 where 玩家账号='"&cstr(user)&"'and 密码='"&paw&"'"
set rs=conn.execute(sql)

玩家帐号在数据库中的类型是自动编号
出错提示是：标准表达式中数据类型不匹配


怎么解决？？在线等中~~~

---

自动编号是属于数字类型的，不能加单引号。

---

VBScript code:
sql="select 玩家账号,密码 from 用户信息 where 玩家账号="&cstr(user)&" and 密码='"&paw&"'"

---

VBScript code:
sql="select 玩家账号,密码 from 用户信息 where 玩家账号="&user&" and 密码='"&paw&"'"

---

搞定了，谢谢大家~