如：
request.form("xs")
request.form("xh")
rsquest.form("hb")
rsquest.form("hl")
我要查询这四个字段，怎么写?
sql="select * from book where (xs = '"&request.form("xs")&"' ) and (xh'"&request.form("xh")&"'怎么写下去