SQL语句，这么也行

SQL语句，这样也行？
 string sql = "Select * from [TreeMenu] Where [Duty] in (";
        foreach (string duty in user.Duties)
        {
            sql += SQLString.GetQuotedString(duty) + ",";
        }
        sql += "'#')";

        DataBase db = new DataBase();
        DataTable dt = db.GetDataTable(sql);
不明白sql += "'#')";

中的#是用来干嘛的
请高手解释一下上面的代码意思
[解决办法]
不明白sql += "'#')";
多想了，是最后一个字段填写入"#"这个值