JSP中表单数据存储的一种通用方法(1)(2)

rs1=Stmt.executeQuery("SELECT column_name FROM v_pkey_column WHERE table_name='"+tablename+"'")；

//取关键字段字段名
while(rs1.next()){ 
　fieldname=rs1.getString("column_name")；
　rs2=Stmt.executeQuery("SELECT data_type FROM v_dbstru WHERE 

table_name='"+tablename+"' AND column_name='"+fieldname+"'")；//取关键字段数据类型
　if(rs2.next()){
Datatype=rs2.getString("data_type")；
sFieldValue=request.getParameter(fieldname.toLowerCase())；
//生成insert语句关键字段部分 
if(OperType.equals("insert")){ 
　insSql1+=fieldname+"，"；
　if((sFieldValue==null) ){
//表单未提交关键字段数据值时，本文只按数字型处理，数据值按下一流水号计算。 
rs2= Stmt. executeQuery("SELECT max("+fieldname+")+1 FROM "+tablename)；

rs2. next()；iFieldvalue=rs2.getInt(1)；

insSql2+=Integer.toString(iFieldvalue)+"，"}else if(Datatype.equals("DATE")){
insSql2+= "To_Date('" + sFieldValue + "'，'YYYY-MM-DD')，"；
　}else if(Datatype.equals("VARCHAR2") || Datatype.equals("CHAR")){
insSql2+="'" + sFieldValue+"'，"；}
　else /*NUMBER，FLOAT */ insSql2+=sFieldValue+"，"；} 
　//生成update，delete语句where部分：where fieldname=... AND 
　if(OperType.equals("update") || OperType.equals("delete")){ 
if(Datatype.equals("DATE")){ 
　whereSql+=fieldname+"=To_Date('" + sFieldValue + "'，'YYYY-MM-DD') AND "；
}else if(Datatype.equals("VARCHAR2") || Datatype.equals("CHAR")){ 
　whereSql+=fieldname+"='" + sFieldValue+"' AND "；}
else /*NUMBER，FLOAT */ whereSql+=fieldname+"="+ sFieldValue+" AND "；} 
}
　}
whereSql=whereSql.substring(0，whereSql.length()-4)； 

updateSql="update "+tablename+" set "；
strSql="SELECT column_name，data_type，data_length，data_precision，data_scale FROM 
　v_dbstru a "+"where table_name='"+tablename+"' 
AND a.column_name not in (SELECT 
b.column_name FROM v_pkey_column b where b.table_name=a.table_name)"；
rs1=Stmt.executeQuery(strSql)；//取非关键字段字段名和数据类型
while(rs1.next()){ 
　fieldname=rs1.getString("column_name")；
Datatype=rs1.getString("data_type");

sFieldValue=request.getParameter(fieldname.toLowerCase())；
  //若表单未提交该字段的值，则忽略该字段的处理 
　if((sFieldValue!=null)){ 
//生成insert语句=insSql1+insSql2 即insert into tablename(… 和 values(… 
if(OperType.equals("insert")){ insSql1+=fieldname+"，"；
if(Datatype.equals("DATE")){ 
　insSql2+= "To_Date('" + sFieldValue + "'，'YYYY-MM-DD')，"；
} else if(Datatype.equals("VARCHAR2") || Datatype.equals("CHAR")){
　insSql2+="'" + sFieldValue+"'，"；}else /*NUMBER，
    FLOAT*/ insSql2+= sFieldValue+"，"；} 
//生成update语句=updateSql+whereSql 即update tablename set ... where 　
  fieldname=... if(OperType.equals("update")){ 
　if(Datatype.equals("DATE")){
updateSql+=fieldname+"=To_Date('" + sFieldValue + "'，'YYYY-MM-DD')，"；
　}else if(Datatype.equals("VARCHAR2") || Datatype.equals("CHAR")){ 
updateSql+=fieldname+"='" + sFieldValue，1}+"'，"；}else /*NUMBER，FLOAT*/

updateSql+=fieldname+"="+sFieldValue+"，"；} )) 
　rs1.close()；

if(OperType.equals("insert")) 
　opSql=insSql1.substring(0，insSql1.length()-1)+")"+insSql2.substring(0，insSql2.length()-1)+")"；
if(OperType.equals("update"))
　opSql=updateSql.substring(0，updateSql.length()-1)+" "+whereSql；if(OperType.equals("delete"))
　opSql="delete FROM "+tablename+" "+whereSql；
//已生成完整的sql语句opSql
try{sqlnrows=Stmt.executeUpdate(opSql)；} 
catch(SQLException e){out.println("SQLException："+opSql)；}