Eseguire una query passando dei parametri

[Darèios89]

Ciao a tutti! Ho creato un metodo per un inserimento in un database degli utenti che si registrano ad un sito...il problema è che non riesco a passare il nome ed il cognome prelevato mediante una form. Questo è il metodo:

 public void caricaTabellaUtenti(String ur, String us, String p, String nome, String cognome) throws SQLException {

        Connection conn = DriverManager.getConnection(ur, us, p);
        Statement st = conn.createStatement();
  
        st.executeUpdate("INSERT INTO TABELLA_UTENTI(NOME, COGNOME)VALUES (nome, cognome)");



        st.close();
        conn.close();
}

E' corretto scrivere in questo modo? Perchè non so come va fatto...

[piero.mac]

i contenuti del values sono delle stringhe e quindi vanno inserite tra apici

[Darèios89]

i contenuti del values sono delle stringhe e quindi vanno inserite tra apici

Ma usando gli apici...verrà memorizzato il valore 'nome' in quanto tale oppure la variabile che passo al metodo come parametro?

[piero.mac]

Dovresti precisare di cosa stiamo parlando: tipo di db e linguaggio dello script.

magari servono altri caratteri per delimitare le stringhe, anche se dentro alle variabili.

[Darèios89]

Ho risolto...comunque sto lavorando su Netbeans con GlassFish e il database "giocattolo" di Netbeans. Sto usando le JSP, ho creato questo metodo che sembra funzionare:

public void caricaTabellaUtenti(String ur, String us, String p, String nome, String cognome) throws SQLException {

        Connection conn = DriverManager.getConnection(ur, us, p);
   
        PreparedStatement ps = conn.prepareStatement("INSERT into TABELLA_UTENTI(NOME,COGNOME) VALUES (?,?)");
        ps.setString(1,nome);
        ps.setString(2,cognome);
        ps.execute();
      


        conn.close();
}