在jsp页面中往mysql插入一条数据库 求助

这里为了防止有心人注入SQL语句最好用预编译,并进行事物控制

从获得连接Connection

开始：

conn.setAutoCommit(false)

String

sql="insert

into

user

values(?,?,?)"

PreparedStatement

pStatement=connection.prepareStatement(sql)

pStatement.setString(1,

null)

pStatement.setString(2,uname)

pStatement.setString(3,

password)

int

ret=pStatement.executeUpdate()

if(ret!=0)

{

conn.commit()

}

else

{

conn.rollback()

}

String sql="insert into dcb(item,detail,score)values('"+item[i]+"','"+detail[i]+"','"+score[i]+"')"

---