Команда MYSQL в коде JSP

Question

Привет, пользователей StackExchange, Мне нужно помочь в моем коде, потому что это смешно, и я не знаю, что делать.

У меня есть таблица SQL «members», там зарегистрировано более 1000 пользователей.

Im делает веб-приложение с логином и интерфейсом.

Проблема? После входа в мое веб-приложение он покажет мне, что другие зарегистрированные данные пользователей. (screenshot n.1) = http://s3.postimg.org/t74zj5pyr/V_st_i_ek.jpg

BUT, Я хочу видеть только данные из зарегистрированных пользователей с сеансом. Как это изображение -> (таблица базы данных с помощью одного зарегестрирована пользователя) === работает нормально :-D --- (скриншот ст.н.2) = http://s30.postimg.org/nyz2jqum9/V_st_i_ek.jpg

Итак, наконец, есть JSP код:

try 
         { 
         connection = DriverManager.getConnection(connectionUrl+dbName, userId, password); 
         statement=connection.createStatement(); 

         //String id_ = request.getParameter("id"); 
         //String id_ = session.getSessionContext().equals("id"); 
         //String searchPhone = request.getParameter("id"); 

         String sql ="SELECT * FROM members WHERE id"; 

         resultSet = statement.executeQuery(sql); 
         while(resultSet.next()) 
         { 

Мне нужно что-то вроде этого

Строка activeUser = session. «получить активное соединение как пользователь XXXX»

Строка sql = "SELECT * FROM members WHERE id = '" + activeUser + "'";

Контакт: pparik2451@gmail.com Skype: l2jpsinfo

Answer 1

Попробуйте этот код. Но, как я уже упоминал выше, использование таких вещей в JSP - это плохая практика.

String sql ="SELECT * FROM members WHERE id=?"; 
PreparedStatement statement = connection.prepareStatement(sql); 
statement.setString(1, "id value"); 
ResultSet set = statement.executeQuery();