如何在JSP中使用参数化的SQL查询？

的：<SQL PARAM>用作嵌套动作标签<：查询SQL>标记和<SQL：更新>标记为一个值的占位符提供一个值。如果提供空值，则将占位符的值设置为SQL NULL。

属性

<SQL：PARAM>标签具有以下属性-

属性	描述	需要	默认
值	要设置的参数值	没有	身体

示例

首先，让我们在TEST数据库中创建一个Employees表，并在该表中创建一些记录，如下所示：

步骤1

打开命令提示符，然后更改为安装目录，如下所示：

C:\>
C:\>cd Program Files\MySQL\bin
C:\Program Files\MySQL\bin>

第2步

登录数据库，如下所示：

C:\Program Files\MySQL\bin>mysql -u root -p
Enter password: ********
mysql>

第三步

在TEST数据库中创建Employee表，如下所示-

mysql> use TEST;
   mysql> create table Employees (
      id int not null,
      age int not null,
      first varchar (255),
      last varchar (255)
   );
mysql>

创建数据记录

现在，我们将在Employee表中创建一些记录，如下所示：

mysql> INSERT INTO Employees VALUES (100, 18, 'Zara', 'Ali');

mysql> INSERT INTO Employees VALUES (101, 25, 'Mahnaz', 'Fatma');

mysql> INSERT INTO Employees VALUES (102, 30, 'Zaid', 'Khan');

mysql> INSERT INTO Employees VALUES (103, 28, 'Sumit', 'Mittal');

mysql>

现在让我们编写一个JSP，它将使用<sql：update>标记执行一条SQL DELETE语句，以从表中删除ID = 103的一条记录，如下所示-

<%@ page import = "java.io.*,java.util.*,java.sql.*"%>
<%@ page import = "javax.servlet.http.*,javax.servlet.*" %>
<%@ taglib uri = "http://java.sun.com/jsp/jstl/core" prefix = "c"%>
<%@ taglib uri = "http://java.sun.com/jsp/jstl/sql" prefix = "sql"%>
<html>
   <head>
      <title>JSTL sql:param Tag</title>
   </head>
   <body>
      <sql:setDataSource var = "snapshot" driver = "com.mysql.jdbc.Driver"
         url = "jdbc:mysql://localhost/TEST"
         user = "root" password = "pass123"/>
         <c:set var = "empId" value = "103"/>
      <sql:update dataSource = "${snapshot}" var = "count">
         DELETE FROM Employees WHERE Id = ?
         <sql:param value = "${empId}" />
      </sql:update>
      <sql:query dataSource = "${snapshot}" var = "result">
         SELECT * from Employees;
      </sql:query>
      <table border = "1" width = "100%">
         <tr>
            <th>Emp ID</th>
            <th>First Name</th>
            <th>Last Name</th>
            <th>Age</th>
         </tr>
         <c:forEach var = "row" items = "${result.rows}">
            <tr>
               <td> <c:out value = "${row.id}"/></td>
               <td> <c:out value = "${row.first}"/></td>
               <td> <c:out value = "${row.last}"/></td>
               <td> <c:out value = "${row.age}"/></td>
            </tr>
         </c:forEach>
      </table>
   </body>
</html>

访问上面的JSP，将显示以下结果-

+-------------+----------------+-----------------+-----------------+
| Emp ID      | First Name     | Last Name       | Age             |
+-------------+----------------+-----------------+-----------------+
| 100         | Zara           | Ali             | 18              |
| 101         | Mahnaz         | Fatma           | 25              |
| 102         | Zaid           | Khan            | 30              |
+-------------+----------------+-----------------+-----------------+

您可以尝试将<sql：param>标记与SQL UPDATE和SELECT语句一起使用，就像我们将其与DELETE语句一起使用一样。

基础教程