Menjalankan SQL secara langsung; tidak ada kursor., SQL menyatakan 01000 di SQLExecDirect

Ini adalah kesalahan konyol yang dibuat oleh saya sendiri,

$sql='SELECT [password],[username] FROM customer Where $name=[password] and $pass=[username]';  

saya baru saja mencetak kueri sql yang disimpan dalam variabel $sql dan menjalankan kueri itu di MSSQL Server, kuerinya seperti ini,

SELECT [password],[username] FROM customer Where asd=[password] and asd123=[username]

tetapi di sql server kita perlu memberikan string dalam tanda kutip

$sql="SELECT [password],[username] FROM customer Where '$name'=[password] and '$pass'=[username]";

Dan itu bekerja dengan baik...