JSP源代码_使用预编译SQL语句.doc

编号：SC 软件技术国家教学资源库建设项目 ——软件开发素材之源代码 功能简介 二、创建或搜集相关信息 搜集单位职业技术学院 搜集时间：201-12-07 来源：互联网 三、适用对象 学生、教师、Java及Java web项目开发人员、相关技术人员等。 四、程序代码 pre_insert.jsp %@ page contentType=text/html;charset=gb2312 language=java% %@ page import=java.sql.* % %@ page import=java.util.Date % html headtitle成功添加新商品信息/title/head body %@ include file=convert.jsp % % Connection conn=null; try { Class.forName(com.microsoft.sqlserver.jdbc.SQLServerDriver); String strConn=jdbc:sqlserver: //LIUZC\\SQLEXPRESS:1433;DatabaseName=ShopSystem; String strUser=sa; String strPassword=liuzc518; conn=DriverManager.getConnection(strConn,strUser,strPassword); String p_id=Bytes(request.getParameter(p_id)); String p_type=Bytes(request.getParameter(p_type)); String p_name=Bytes(request.getParameter(p_name)); float p_price=Float.parseFloat(request.getParameter(p_price)); int p_quantity=Integer.parseInt(request.getParameter(p_quantity)); String p_image=Bytes(request.getParameter(p_image)); String p_description=Bytes(request.getParameter(p_description)); Date date=new Date(); String p_time=String.valueOf(date.getMonth()+1)+-+date.getDate()+-20+String.valueOf(date.getYear()).substring(1); String strSql=insert into product values(?,?,?,?,?,?,?,?); PreparedStatement pstmt=conn.prepareStatement(strSql); pstmt.setString(1,p_type); pstmt.setString(2,p_id); pstmt.setString(3,p_name); pstmt.setFloat(4,p_price); pstmt.setInt(5,p_quantity); pstmt.setString(6,p_image); pstmt.setString(7,p_description); pstmt.setString(8,p_time); int intTemp=pstmt.executeUpdate(); if(intTemp!=0) { out.println( centerh3 + 商品添加成功 + /h3/center); } else { out.println( centerh3 + 商品添加失败 + /h3/center); } String strSql2=SELECT TOP 5 p_id,p_type,p_name,p_price,p_quantity FROM product WHERE p_type=? order by p_time asc; PreparedStatement pstmt2=conn.prepareStatement(strSql2); pstmt2.setString(1,电视机系列); ResultSet rs=pstmt2.executeQuery(); % table border=1 align=center tr t