sintassi sql con jsp

[iamkevin]

Salve a tutti, vi pongo un errore rilevato in una richiesta sql su pagina jsp.

org.apache.jasper.JasperException: Exception in JSP: /myShop/creaUtente.jsp:11

8: Connection c = DriverManager.getConnection(stringaConnessione, utenteSQL, passwordSQL);
9: Statement s = c.createStatement();
10:
11: ResultSet rs = s.executeQuery ("SELECT COUNT (*) FROM utenti_backoffice WHERE username='"+username+"'");
12: rs.next();
13: if(rs.getInt(1)== 0) {
14: s.executeUpdate("INSERT INTO utenti_backoffice (username, password) VALUES ("+username+","+password+")")

Alla riga 11 ho messo lo username fra apici singoli perché è una stringa presa in input da un form.

Non capisco l'errore.

Grazie

[LeleFT]

Alcune considerazioni:

1) Prova a fare dei controlli sul contenuto della variabile "username" dopo il post della form
2) Prova eventualmente ad aggiungere il ";" alla fine dell'istruzione SQL, subito dopo la chiusura dell'apice
3) Non hai messo gli apici nell'istruzione INSERT INTO.


Ciao.