struts 中的sql语句

Question

public class UserInsertAction extends Action { @Override
public ActionForward execute(ActionMapping mapping, ActionForm form,
HttpServletRequest request, HttpServletResponse response)
throws Exception {
String userid=request.getParameter("userid");
String username=request.getParameter("password");
String password=request.getParameter("username");
String depart=request.getParameter("depart");
String ucode=request.getParameter("ucode");
String uphone=request.getParameter("uphone");
try
{
String sql="insert into userinfo (userid,username,password,depart,ucode,uphone) values(?)"; ConnectDB db=new ConnectDB();
 ResultSet rs=db.executeQuery(sql);
 System.out.println(userid);
 return mapping.findForward("success");
}
catch(Exception e)
{
e.printStackTrace();
}
// TODO Auto-generated method stub
return super.execute(mapping, form, request, response);
}}
请问中间的SQL语句怎么写啊，这样插入对吗？

Answer 1

不对 
动态参数要使用 字符串拼接 方式
即""+str+""

Answer 2

String sql="insert into userinfo (userid,username,password,depart,ucode,uphone) values('"+userid+"','"+username+"','"+password+"','"+password+"','"+depart+"','"+ucode+"','"+uphone+"')"; ConnectDB db=new ConnectDB(); ResultSet rs=db.executeQuery(sql);  // 更新不是用 executeQuery 这里用 db.executeUpdate();

Answer 3

String sql="insert into userinfo (userid,username,password,depart,ucode,uphone) values(?,?,?,?,?,?)";
然后给没一个问号赋值

Answer 4

楼上的 String sql="insert into userinfo (userid,username,password,depart,ucode,uphone) values(?,?,?,?,?,?)"; 你那么多 “？” 是只有 使用 PreparedStatement 查询的时候使用的占位符，他这里执行的是更新操作，貌似更新不能使用占位符吧。

Answer 5

try
{
String sql="insert into userinfo (userid,username,password,depart,ucode,uphone) values ('"+userid+"','"+username+"','"+password+"','"+password+"','"+depart+"','"+ucode+"','"+uphone+"')"; 
System.out.println(userid);
ConnectDB db=new ConnectDB();
ResultSet rs=db.executeUqdate(sql);
红色地方有错啊，怎么回事

Answer 6

ResultSet rs=db.executeUqdate(sql); 
db.executeUpdate(sql);  是 executeUpdate 不是 executeUqdate();  并且它返回的是 int  不是 ResultSet: 如
 int flag = db.executeUpdate(sql); 

Answer 7

 String sql="insert into userinfo (userid,username,password,depart,ucode,uphone) values('"+userid+"','"+username+"','"+password+"','"+password+"','"+depart+"','"+ucode+"','"+uphone+"')";  
sql语句正确！用 preparedstatement 接口