【　課題　】ユーザーＤＢから引数で渡された値をキーにし、ユーザーの全情報を取得するSELECT文を記述してください。(丸投げできなくてすいません)

【　補足　】MST_USER(ユーザテーブル)引数user,pass

【期限】2月9日9時まで

自分なりには
strSQL ="SELECT * FROM MST_USER WHERE USER_ID =" + user.id + " and USER_PASSWORD =" + pass + ";";
だと思っていたのですが動かないのでお助けください。