jsp如何将参数存入数据库

在JSP中将参数存入数据库的步骤包括：获取参数、连接数据库、执行SQL语句、处理结果和关闭资源。

下面详细介绍如何将参数存入数据库：

一、获取参数

在JSP页面中，可以使用request.getParameter()方法获取表单提交的参数。比如，假设我们有一个表单提交了用户的姓名和年龄：

<form action="saveUser.jsp" method="post">
    Name: <input type="text" name="name"><br>
    Age: <input type="text" name="age"><br>
    <input type="submit" value="Submit">
</form>

在saveUser.jsp页面中，可以这样获取参数：

<%
String name = request.getParameter("name");
String age = request.getParameter("age");
%>

二、连接数据库

JSP使用JDBC（Java Database Connectivity）来连接和操作数据库。首先，需要加载数据库驱动程序，然后使用驱动程序管理器获取数据库连接。

<%@ page import="java.sql.*" %>
<%
String url = "jdbc:mysql://localhost:3306/mydatabase";
String user = "root";
String password = "password";
Connection conn = null;
PreparedStatement pstmt = null;
try {
    Class.forName("com.mysql.cj.jdbc.Driver");
    conn = DriverManager.getConnection(url, user, password);
%>

三、执行SQL语句

在连接成功后，可以使用SQL语句将参数存入数据库。使用PreparedStatement可以防止SQL注入攻击：

<%
    String sql = "INSERT INTO users (name, age) VALUES (?, ?)";
    pstmt = conn.prepareStatement(sql);
    pstmt.setString(1, name);
    pstmt.setInt(2, Integer.parseInt(age));
    int rowsInserted = pstmt.executeUpdate();
%>

四、处理结果和关闭资源

在执行完SQL语句后，需要处理结果并关闭数据库资源：

<%
    if (rowsInserted > 0) {
        out.println("A new user was inserted successfully!");
    }
} catch (Exception e) {
    e.printStackTrace();
} finally {
    try {
        if (pstmt != null) pstmt.close();
        if (conn != null) conn.close();
    } catch (SQLException e) {
        e.printStackTrace();
    }
}
%>

五、完整示例

将上述步骤综合在一起，完整的saveUser.jsp页面如下：

<%@ page import="java.sql.*" %>
<%
String name = request.getParameter("name");
String age = request.getParameter("age");
String url = "jdbc:mysql://localhost:3306/mydatabase";
String user = "root";
String password = "password";
Connection conn = null;
PreparedStatement pstmt = null;
try {
    Class.forName("com.mysql.cj.jdbc.Driver");
    conn = DriverManager.getConnection(url, user, password);
    String sql = "INSERT INTO users (name, age) VALUES (?, ?)";
    pstmt = conn.prepareStatement(sql);
    pstmt.setString(1, name);
    pstmt.setInt(2, Integer.parseInt(age));
    int rowsInserted = pstmt.executeUpdate();
    if (rowsInserted > 0) {
        out.println("A new user was inserted successfully!");
    }
} catch (Exception e) {
    e.printStackTrace();
} finally {
    try {
        if (pstmt != null) pstmt.close();
        if (conn != null) conn.close();
    } catch (SQLException e) {
        e.printStackTrace();
    }
}
%>

六、总结

在使用JSP将参数存入数据库时，首先需要获取表单提交的参数，然后通过JDBC连接数据库并执行SQL语句，最后处理结果并关闭资源。为了提高代码的可维护性和安全性，建议使用PreparedStatement来防止SQL注入攻击。