Используйте значение аргументов в операторах SQL

Question

Я использую jsp-jdbc и хочу использовать значение аргумента в операторах sql.

Например, http://localhost:3232/file.jsp?name="as"

В файле jsp, содержащем jsp, я хочу:

select * from books where name= (the value of argument 'name' in the url)

Как это будет происходить?

Answer 1

Вы можете использовать HttpServletRequest#getParameter() для получения параметра запроса.

String name = request.getParameter("name");
// ...

Вы можете использовать PreparedStatement#setXxx(), чтобы установить пользовательскую переменную встрока SQL.

preparedStatement = connection.prepareStatement("SELECT * FROM books WHERE name=?");
preparedStatement.setString(1, name);
resultSet = preparedStatement.executeQuery();
// ...

Обратите внимание, что это задание относится не к JSP , а к сервлету (с классом службы / DAO).

См. Также:

• Руководство по расширенным сервлетам / JSP
• Руководство по JDBC - Подготовленные операторы