Servlet retourne une requete Sql

Bonsoir
je dispose d'une méthode qui consulte les tables de ma base de donnée MySql:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

public void printTable(String name) { try { Statement sql = db.createStatement(); ResultSet rs = sql.executeQuery("SELECT * FROM " + name); while (rs.next()) { System.out.println(rs.getString(1) + " : " + rs.getString(2)); } } catch(Exception e) { System.out.println("Erreur : " + e.getMessage()); } }

---

l'utilisateur choisit dans le formulaire la table à afficher, dans un cambo, :

Code:

---

1 2 3 4 5 6

<select name="listall" size="1"> <option name="produits"> Produits </option> <option name="clients"> Clients </option> <option name="fournisseurs"> Fournisseurs </option> <option name="facture"> Facture </option> </select>

---

le formulaire transmet les informations demandés, et la servlet ainsi lance la recherche :

Code:

---

String tableName = request.getParameter("listall"); db.printTable(tableName);

---

Je voudrais donc retourner le resultat de l'affichage vers la page d'origine pour l'exploiter avec Ajax, mais je pense que ce n'est pas un
response.getWriter().println(); qu'il me faut, puiseque je transmet un tableau (je suppose)

des idées ?

La méthode effectue 2 actions :
- l'extraction des données de la base SQL
- l'affichage des données extraites vers la sortie systeme.

Je ferai comme suit:
- une méhode pour effectuer l'extraction, avec un booléen en retour pour informer de la présence lignes extraites:

Code:

---

1 2 3 4 5 6 7 8 9 10

public void extractFromTable(String name) { try { Statement sql = db.createStatement(); ResultSet rs = sql.executeQuery("SELECT * FROM " + name); return (rs.hasNext()); } catch(Exception e) { System.out.println("Erreur : " + e.getMessage()); } }

---

- une méthode pour effectuer le rendu (comme tu veux faire sous Ajax, tu peux ainsi faire un retour HTML, et placer cela dans un tag avec .innHTML, ou en XML, et effectuer un post traitement avec Ajax):

Code:

---

1 2 3 4 5

public void renderTable(ResultSet rs, Writer out) { while (rs.next()) { out.println(rs.getString(1) + " : " + rs.getString(2)); } }

---

et pour coordonner le tout:

Code:

---

1 2	rs = extractFromTable(name); renderTable(rs,response.getOutputStream());

---

On peut encore faire mieux en encapsulant tout cela dans un objet, ayant

Code:

---

private ResultSet rs=null;

---

et les deux méthodes membres de l'objet.

j'éviterais de passer directement dans une requete sql le nom de table récupéré depuis la page web si j'étais toi,.

Code:

---

1 2 3 4 5

public void renderTable(ResultSet rs, Writer out) { while (rs.next()) { out.println(rs.getString(1) + " : " + rs.getString(2)); } }

---

le out.println() ne fait pas partie des méthode d'un objet Writer, c'est ce que Eclipse me signale, j'utilise donc un objet ServletOutputStream.
Je combine les deux méthodes en une seule qui reçoit le nom de la table et affiche via l'objet ServletOutputStream, je modifie un peu du tout, et ça marche..

Tchize, je n'ai pas vraiment saisie ce que tu voulais dire ?

non, mais elle est présente sur "PrintWriter" qui est le type retourné par "public java.io.PrintWriter getWriter()" sur httpservletresponse.

Pour le problème des tables, tu injecte directment dans du sql quelques chose qui viens du navigateur sans le vérifier, imgine le bordel si quelqu'un choisi comme non de table

Code:

---

; drop database;

---

JE te conseille fortement d'utiliser des requetes paramétrées.

hum, je comprend mieux. Je vais garder ça en tête.