JSP程序设计案例教程《Java Web程序设计》_项目库_单元案例_预编译和存储过程操作教学案例.doc

Unit09-预编译和存储过程操作 课堂案例1—使用预编译SQL语句 案例学习目标：学习使用预编译语句添加商品资料的方法。 案例知识要点：创建PreparedStatement对象、PreparedStatement对象主要方法的使用、使用PreparedStatement对象的场合。 案例完成步骤： 1．打开webapps文件夹中保存第5章程序文件的文件夹chap05。 2．修改添加商品信息界面文件insert.jsp。 本例的insert.jsp需要将“课堂案例4”中的form action=do_insert.jsp method=post语句替换为： form action=pre_insert.jsp method=post 3．编写使用预编译语句（PreparedStatement）添加商品信息的JSP文件pre_insert.jsp。 【程序代码】pre_insert.jsp 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 %@ page contentType=text/html;charset=gb2312 language=java% %@ page import=java.sql.* % %@ page import=java.util.Date % html headtitle成功添加新商品信息/title/head body %@ include file=convert.jsp % % Connection conn=null; try { Class.forName(com.microsoft.sqlserver.JDBC.SQLServerDriver); String strConn=JDBC:sqlserver://LIUZC\\SQLEXPRESS:1433;DatabaseName=ShopSystem; String strUser=sa; String strPassword=liuzc518; conn=DriverManager.getConnection(strConn,strUser,strPassword); String p_id=Bytes(request.getParameter(p_id)); String p_type=Bytes(request.getParameter(p_type)); String p_name=Bytes(request.getParameter(p_name)); float p_price=Float.parseFloat(request.getParameter(p_price)); int p_quantity=Integer.parseInt(request.getParameter(p_quantity)); String p_image=Bytes(request.getParameter(p_image)); String p_description=Bytes(request.getParameter(p_description)); Date date=new Date(); String p_time=String.valueOf(date.getMonth()+1)+-+date.getDate()+-20 +String.valueOf(date.getYear()).substring(1); String strSql=insert into product values(?,?,?,?,?,?,?,?); PreparedStatement pstmt=conn.prepareStatement(strSql); pstmt.setString(1,p_type); pstmt.setString(2,p_id); pstmt.setString(3,p_name); pstmt.setFloat(4,p_price); pstmt.setInt(5,p_quantity); pstmt.setString(6,p_image); pstmt.setString(7,p_description); ps