关于参数传递问题

[joy_jiang]

abc.jsp?sql="select * from userinfo where name like '%ABC%'"
上面这段语句中的参数发过去之后为什么变成null了呢？
请各位帮帮忙啊

[EXvision]

去掉引号"试试看

对了，最好不要明文传送SQL语句

我为什么不可以改一下？
abc.jsp?sql=delete userinfo

难道可以执行？

[wuyue-tiger]

这样写
String url = "abc.jsp?sql=" + java.net.URLEncoder.encode("select * from userinfo where name like '%ABC%'";

然后这样
<a href="<%= url%>">link</a>
或者
<%
reponse.sendRedirect(url);
%>

[0242891]

你可以试试用FORM来传递参数
<form name="frm" action="abc.jsp" method="post">
<input type="hidden" name="sql" value="select * from userinfo where name like '%ABC%'">
</form>

[0242891]

刚才那个少了一个提交按钮...
<form name="frm" action="abc.jsp" method="post">
<input type="hidden" name="sql" value="select * from userinfo where name like '%ABC%'">
<input type="submit" name="Submit" value="提交">
</form>