是否可以在select语句中的where子句中使用字符串

Question

我尝试使用asp.net和c＃webapplication创建一个小的网上商店。因此，我已经完成了一页。如果有人选择一个项目，该值将被插入cookie中，我可以在其他页面上使用该cookie来显示“购物车”中的内容。我将那个值放在一个字符串中，这样我就可以读取该值，但是它不起作用。

我尝试在“％value％”之间使用“因果”和“赞”。

roll1 = Request.Cookies["aStudentCookies"]["id"] + "<br>";
///(The value of roll1 will look like: roll1 = "1,2,34,45,123,56";)

 sql = " SELECT Naam, Prijs, GerechtId from[1A-Gerecht] WHERE GerechtId IN roll1";

它不断告诉变量roll1错误的语法。