SQLplus / JSP-INSERT Дата рождения в формате даты - PullRequest
Новая
       4

SQLplus / JSP-INSERT Дата рождения в формате даты

0 голосов
/ 15 марта 2012

я обновляю таблицу базы данных с помощью SQLPlus со страницы JSP с именем и датой рождения, как вставить дату рождения в формате Date? Пожалуйста, помогите мне. 

String dob=request.getParameter("DOB");
SimpleDateFormat formater = new SimpleDateFormat("dd-MM-yyyy");
Date result = formater.parse(dob);
stmt.executeUpdate("INSERT INTO table(DOB)VALUES('"+result+"')");

и мой тип переменной в таблице - "Дата".

1 Ответ

1 голос
/ 15 марта 2012

Вы не используете sqlplus здесь. Вы используете JDBC.

А дата - это дата. Это не строка. Sqlplus показывает вам дату в виде строки, отформатированной определенным образом, чтобы сделать ее читабельной, но вам не следует преобразовывать даты в строки для их хранения. Используйте PreparedStatement: 

String dob = request.getParameter("DOB");
SimpleDateFormat formater = new SimpleDateFormat("dd-MM-yyyy");
java.util.Date dateOfBirth = formater.parse(dob);

String sql = "insert into table (dob) value (?)";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setDate(1, new java.sql.Date(dateOfBirth.getTime());
stmt.executeUpdate();

PreparedStatement всегда должен использоваться для передачи динамических параметров в SQL-запрос. Это безопаснее, надежнее и позволяет избежать атак с использованием SQL-инъекций.

Прочитайте учебник JDBC о готовых утверждениях .

...