Удалить цитаты из строкового запроса JSP

Question

Я пытаюсь написать какой-то сайт с подключениями к DB MySql и встретил следующую проблему - когда я делаю запрос с ранней сформированной строкой, MySql пишет smth как «Вам нужно удалить кавычки». Я понимаю, что я посылаю к БД а не liniar строки, но тип объекта String, каким образом я могу избежать этой проблемы:

<sql:setDataSource var="con" driver="com.mysql.jdbc.Driver" 
url="jdbc:mysql://localhost/PosPromo" 
user="root" password="qwerty"/> 

// here I am waiting an array of integers from another JSP page, they are ID in my DB 

<% String [] val =request.getParameterValues("aaa"); %> 
<% request.setAttribute("val",val); %> 

<%! String str=""; %> 
<% for (int j=0;j<val.length;j++){ 
    if (j==(val.length-1)){ 
     str+=" id="+String.valueOf(val[j]); 
     break; 
    } 
    str+=" id="+String.valueOf(val[j])+" OR";  
} 
%> 
<%str="SELECT * FROM action WHERE "+str+";";%> 

// here I obtain string smth like "SELECT * FROM action WHERE id=3;" which realy works in DB 

<c:set var="que" value="str"/> 

<sql:query dataSource="${con}" var="result"> 
    "${que}"; 
</sql:query> 

RUN и здесь появится надпись "У вас ошибка в вашем синтаксисе SQL; проверьте руководство что соответствует версии сервера MySQL для правильного синтаксиса, чтобы использовать рядом с «дие"»в строке 1"

Answer 1

Изменить ваш SQL тег ниже:

<sql:query dataSource="${con}" var="result"> 
    ${que} 
</sql:query>