jsp에서
String nname = request.getParameter("name");
해서 스트링형 nname로 받아왔습니다
그담에
String query = "select * from han where name = nname ";
할려고 하는데 안되네요...
이거 어떡해하면 조건에서 변수를 사용할수있나요??
문자열은 select * from han where name like 'nmame' 으로 하셔야 해요
이건 쿼리문에 관한거니
정 궁금하시면 SQL 브라우저 툴로 먼저 만들어보세요
nname는 변수명인데요...
정확히는 String query = "select * from han where name = '" + nname +"' 으로 하셔야겠지용
sql 인젝션의 스멜이 나는데요....
검색해보시고 대응하시기 바랍니다.
로그인 유지
문자열은 select * from han where name like 'nmame' 으로 하셔야 해요
이건 쿼리문에 관한거니
정 궁금하시면 SQL 브라우저 툴로 먼저 만들어보세요