Ciao a tutti!
ho un problema sulla manipolazione di stringhe!
Io ricevo da un form jsp dei dati da inserire in un db e li passo alla servlet che si occupa dell'inserimento!
come posso fare per controllare le stringhe passate?
devo modificare gli apostrofi, le virgolette, le parentesi angolari ed ecc.ecc. per ovvie ragioni di sicurezza nelle query e nella presentazione dei dati!
grazie ciao ciao
"Quand'ero piccolo mia nonna mi portò a mangiare in una trattoria all'aperto. Cominciò a piovere. Ci misi 3 ore a finire il brodo."
Mario Zucca
Documentati sull'interfaccia java.sql.PreparedStatement (è il tipo restituito dai metodi prepareStatement(...) di java.sql.Connection), con la quale nella servlet puoi creare un'istruzione sql parametrica a cui collegare i parametri acquisiti da form.
Permessi di invio
Rispondi quotando