SQL查询语句求解

我做的asp和access
在数据库中有一个pzdz，里面的是数字组成的字符串
如
1，3，5，2
3，6，15，17
之类
我现在传递一个参数到处理页面，参数是一个数字，要求只要pzdz里包含这个参数，就选中该条信息
我写的sql如下
aa=request("aa")
sql="select * from table where "&aa&" in(pzdz)"
如果我用instr或者charindex的话，我传的aa=1,结果会把11，12，13之类都找出来的
结果是错的，问各位大侠！如何解决这个错误！！

VBScript code:

aa=request("aa")
sql="select * from table where '，'+pzdz+'，' like '%，" & aa & "，%"

aa=request("aa")
sql="select * from table where CHARINDEX(',"&aa&",',','+pzdz+',')>0

为什么不直接用=

模糊查询嘛
VBScript code:

aa=request("aa")
sql="select * from table where pzdz like '%"& aa &"%'"

多谢大家的回答,但要是用LIKE或INStr的,话我传的aa=1,结果会把11，12，13之类都找出来的

引用
多谢大家的回答,但要是用LIKE或INStr的,话我传的aa=1,结果会把11，12，13之类都找出来的

SQL查询语句求解

csv文件转换成sql导入到数据库，没有数据为何？

不明白的SQL注入问题

SQL 多表查询查出所要的数据？

sql可以有两个以上的触发器吗？？

求一SQL - MS-SQL Server / 基础类