2016-09-09 82 views
0

我正在嘗試寫一些連接到DB MySql的網站,並遇到了下一個麻煩 - 當我用早期形成的字符串進行查詢時,MySql寫入「你需要刪除引號」等smth。我明白,我發送到DB不是liniar字符串,但對象String類型,我有什麼辦法能避免這個問題:從字符串查詢JSP中刪除引號

<sql:setDataSource var="con" driver="com.mysql.jdbc.Driver" 
url="jdbc:mysql://localhost/PosPromo" 
user="root" password="qwerty"/> 

// here I am waiting an array of integers from another JSP page, they are ID in my DB 

<% String [] val =request.getParameterValues("aaa"); %> 
<% request.setAttribute("val",val); %> 

<%! String str=""; %> 
<% for (int j=0;j<val.length;j++){ 
    if (j==(val.length-1)){ 
     str+=" id="+String.valueOf(val[j]); 
     break; 
    } 
    str+=" id="+String.valueOf(val[j])+" OR";  
} 
%> 
<%str="SELECT * FROM action WHERE "+str+";";%> 

// here I obtain string smth like "SELECT * FROM action WHERE id=3;" which realy works in DB 

<c:set var="que" value="str"/> 

<sql:query dataSource="${con}" var="result"> 
    "${que}"; 
</sql:query> 

RUN和出現在這裏題詞「你在你的SQL語法錯誤;檢查手冊對應於你的MySQL服務器版本使用附近的「‘闕’」第1" 行

+0

嘗試更換'‘正確的語法$ {闕}’; '用'$ {que}''。你的str也會像'SELECT * FROM action WHERE id = 3 OR' –

回答

2

更改您的SQL標籤下面:

<sql:query dataSource="${con}" var="result"> 
    ${que} 
</sql:query>