java - 使用jsp搜索数据

Question

我想在sql server数据库中搜索记录，然后使用jsp将其显示在网页中。我该怎么做，请帮助我。我的代码也给出如下。谢谢

<%
    try {
        Class.forName("com.mysql.jdbc.Driver");
        Connection con = DriverManager.getConnection ("jdbc:mysql://localhost:3306/mydb","root","root");
        Statement stmt = con.createStatement();
        ResultSet rs = stmt.executeQuery("SELECT * FROM test where firstName = ?");
        while (rs.next()){
            %>
          <tr bgcolor="#Abc">
            <td> <%=rs.getString("firstName")%> </td>
             <td><%=rs.getString("lastname")%></td> 
    </tr>
      <%
        }
     }catch (Exception ex){
       System.out.println(ex.getMessage());
    }
    %>

Answer 1

您需要指定要查询的“名字”。

假设它作为 URL 中的参数传递 (http://localhost/myapp/mypage.jsp?firstName=Nick)，这应该可以解决问题:

<%

  Connection connection = null;
  PreparedStatement statement = null;
  ResultSet resultSet = null;

  try 
  {      
    connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb","root","root");

    statement = connection.prepareStatement("SELECT firstName, lastName FROM test WHERE firstName = ?");
    statement.setString(1, request.getParameter("firstName"));

    resultSet = statement.executeQuery(); 

    while (resultSet.next())
    {
%>

<tr>
  <td><%= resultSet.getString(1) %></td>
  <td><%= resultSet.getString(2) %></td> 
</tr>

<%
    }
  }
  finally
  {
    if (resultSet != null) result.close();
    if (statement != null) statement.close();
    if (connection != null) connection.close();  
  }
%>

注意:

• 使用 PreparedStatement防止 SQL injection attacks如上所述here .
• 您不需要使用 Class.forName 加载驱动程序自 service provider引入了机制。
• 从 ResultSet 中“获取”要高效得多按索引。
• 您应该始终在finally block 中释放数据库资源。
• 您确实应该使用连接池，而不是直接从 JSP 连接到数据库。