JSP代码中的MYSQL命令

Question

您好 StackExchange 的用户， 我需要在我的代码中提供帮助，因为它很有趣而且我不知道该怎么做。

我的表 SQL“成员”在那里注册了 1000 多个用户。

我正在做带有登录和界面的网络应用程序。

问题？登录到我的网络应用程序后，它会显示其他注册用户的数据。 （截图 n.1）=http://s3.postimg.org/t74zj5pyr/V_st_i_ek.jpg

但是， 我只想查看来自会话的登录用户的数据。 像这张图片->（一个注册用户的数据库表）===工作正常:-D --- （截图 n.2）=http://s30.postimg.org/nyz2jqum9/V_st_i_ek.jpg

那么，终于有JSP代码了：

try
                        { 
                        connection = DriverManager.getConnection(connectionUrl+dbName, userId, password);
                        statement=connection.createStatement();

                        //String id_ = request.getParameter("id");
                        //String id_ = session.getSessionContext().equals("id");
                        //String searchPhone = request.getParameter("id");

                        String sql ="SELECT * FROM members WHERE id";

                        resultSet = statement.executeQuery(sql);
                        while(resultSet.next())
                        {

我需要这样的东西

字符串 activeUser = 会话。 "以用户 XXXX 的身份获取活动连接"

String sql ="SELECT * FROM members WHERE id = '" + activeUser + "'";

联系方式：pparik2451@gmail.com Skype：l2jpsinfo

Answer 1

试试这个代码。但正如我上面提到的 - 在 JSP 中使用这样的东西是一种不好的做法

String sql ="SELECT * FROM members WHERE id=?";
PreparedStatement statement = connection.prepareStatement(sql);
statement.setString(1, "id value");
ResultSet set = statement.executeQuery();