[Servlet]Upload File e relativo inserimento in un Db

[mauc]

Spero di essere nella sezione giusta

Vi spiego subito il mio problema.
Ho creato una servlet, all'interno della quale ho una form

+ "<form enctype=multipart/form-data action=AggiuntaFile method=POST>"
                    + " <fieldset>"
                    + "<legend>Dati documento</legend>"
                    + "<div> <label>Nome documento:</label> <input name=nomeDoc type=text> </div>"
                    + "<div> <label>Documento:</label><input type=file name=documento> </div>"
                    + "<input type=hidden name=user value='"+user+"'>"
                    + "<input type=submit value=Aggiungi File></input>"
                    + "</fieldset>"
                    + "</form>" 

la form è molto semplice. inserisco il nome del documento e poi seleziono il documento che voglio uppare. Successivalmente al click del pulsante Aggiungi mi sposto in un'altra servlet (AggiuntaFile) ed è qui che ho problemi.

In pratica devo recuperare il documento per poterlo inserire in una tabella del mio Database.
Di solito senza campi di tipo "type=file" faccio

        String nomDoc = request.getParameter("nomeDoc"); 

ma in questo caso con il documento non so come fare.

Successivamente al recupero del file devo quindi procedere all'inserimento dello stesso nella mia tabella

stmt.executeUpdate("INSERT INTO "+user+" (Nome,Lavorato,Documento) VALUES ('"+nomDoc+"','no','') "); 

Come fare ?!

ps: il documento deve essere un file Excel

attendo le vostre rispsote

[LeleFT]

Non lo puoi fare usando gli strumenti del core di J2EE (ovvero, le semplici HttpServletRequest). Devi adottare delle librerie di terze parti per il corretto trattamento delle richieste multipart.

Cerca nel forum, ne sono state elencate diverse: Apache Commons FileUpload, O'Reilly Servlets, ecc.

Per quanto riguarda l'inserimento dei dati nel DB, consiglio di sfruttare i PreparedStatements e i campi di tipo BLOB per i dati binari.


Ciao.

[mauc]

io avevo fatto alcune ricerche e avevo trovato un codice per l'upload e inserimento nel Db del file, l'ho modificato per come serviva a me e questo è il risultato

 try {
            // Apache Commons-Fileupload library classes
            DiskFileItemFactory factory = new DiskFileItemFactory();
            ServletFileUpload upload  = new ServletFileUpload(factory);

            if (! ServletFileUpload.isMultipartContent(request)) {
                System.out.println("sorry. No file uploaded");
                return;
            }
            String user = request.getParameter("user");
            List items = upload.parseRequest(request);
            
            FileItem nome = (FileItem) items.get(0);
            String nomeD = nome.getString();
            
            FileItem username = (FileItem) items.get(1);
            String userN = username.getString();        
            
            FileItem file = (FileItem) items.get(2);
            
            String lavoro ="no";
            
            Class.forName("com.mysql.jdbc.Driver");
            String connectionUrl = "jdbc:mysql://localhost/test?" + "user=root&password=";
            Connection con = DriverManager.getConnection(connectionUrl);
            con.setAutoCommit(false);
            
            PreparedStatement ps = con.prepareStatement("INSERT INTO '"+user+"' VALUES (?,?,?) ");
            ps.setString(1, nomeD);
            ps.setString(2, "no");
            ps.setBinaryStream(3, file.getInputStream(), (int) file.getSize());
            ps.executeUpdate();
            con.commit(); 

purtroppo come risultato ho questo errore

ERRORE SE UPPO UNA FOTO
SQLException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''null' VALUES ('Prova','no',_binary'Ã�Ã�à ¡±á\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0' at line 1 

ERRORE SE UPPO UN TXT
SQLException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''null' VALUES ('Prova','no',_binary'')' at line 1 

[LeleFT]

L'errore te lo sta dando MySQL ed è chiaro: stai cercando di costruire l'istruzione SQL, ma la variabile "user" è nulla. Di conseguenza, la tua SQL sarà:

INSERT INTO 'null' VALUES( ... )

Questo accade perchè stai cercando di prelevare il valore del parametro "user" dalla Request semplice, ma, come già detto, non lo puoi fare. Devi wrappare la HttpServletRequest in un oggetto della libreria che stai usando (io non l'ho mai usata, quindi al momento non so come si chiami la classe) e poi usare quest'ultimo oggetto per reperire tutti i parametri.

Tra parentesi, i nomi delle tabelle non andrebbero messe tra apici, ma è un altro discorso.


Ciao.

[mauc]

ho cambiato in

 PreparedStatement ps = con.prepareStatement("INSERT INTO primoutente VALUES (,,) "); 

e l'errore ora è

SQLException: Parameter index out of range (1 > number of parameters, which is 0).

questa è la tabella

[LeleFT]

E che senso dovrebbe avere questa query?

INSERT INTO primoutente VALUES (,,)

Non hai specificato alcun parametro (con il punto di domanda), quindi non puoi assegnare alcun valore ai parametri (visto che non ne hai) quindi che vorresti inserire?

Se leggi bene il testo del messaggio, è quanto di più chiaro si possa volere:

SQLException: Parameter index out of range (1 > number of parameters, which is 0).

Indice del parametro fuori intervallo (1 > di numero di parametri, che sono 0).

Stai cercando di assegnare un valore al parametro 1, ma, come detto, non hai specificato nessun parametro.

Ciao.

[mauc]

i 3 parametri li setto dopo

PreparedStatement ps = con.prepareStatement("INSERT INTO '"+user+"' VALUES (,,) );     
//primo parametro       
ps.setString(1, nomeD);  
          
//2nd parametro
ps.setString(2, "no");             

//terzo parametro ke dovrebbe essere il documento 
ps.setBinaryStream(3, file.getInputStream(), (int) file.getSize());             
ps.executeUpdate(); 

[LeleFT]

Originariamente inviato da mauc
i 3 parametri li setto dopo

PreparedStatement ps = con.prepareStatement("INSERT INTO '"+user+"' VALUES (,,) );     
//primo parametro       
ps.setString(1, nomeD);  
          
//2nd parametro
ps.setString(2, "no");             

//terzo parametro ke dovrebbe essere il documento 
ps.setBinaryStream(3, file.getInputStream(), (int) file.getSize());             
ps.executeUpdate(); 

Sì, questo s'era capito... solo che non lo puoi fare se non glieli dici nell'istruzione SQL. Questa è la forma corretta (guarda la parte in grassetto):

PreparedStatement ps = con.prepareStatement("INSERT INTO '"+user+"' VALUES (?,?,?)" );

A ciascun punto di domanda corrisponde un parametro, che poi setterai.


Ciao.

[mauc]

è andata.

Solo che mi salva nel db tutto, ma se apro un file excel che ho salvato non me lo apre...

[LeleFT]

Cioè? In che modo cerchi di aprire il file Excel?