[JSP] JDBC problemen

[Verwijderd]

Ik heb een probleempje met mun JSP in JBuilder.
Ik krijg de volgende fout bij het opvragen van gegevens uit een JDBC:
com.borland.datastore.jdbc.SqlState: ResultSet is positioned before first data row

code:

<%@page language="java" import="java.io.*,java.sql.*,java.util.*"%>
<%
  String code=null;
  int stp=0;
  String periode=null;
  String naam=null;
  String opleiding=null;
  String voertaal=null;
  String docent=null;
  String contact=null;
  String secr=null;
  String tentperiode=null;

  String dbDriverName = (String)
  session.getAttribute("jdbcDriver");
  String dbConnectString = (String)
  session.getAttribute("jdbcConnectString");
  String dbUserName = (String)
  session.getAttribute("jdbcUserName");
  String dbPassword = (String)
  session.getAttribute("jdbcPassword");

  Connection conn = null;
  ResultSet rs=null;
  try {
    Class.forName(dbDriverName);
    code = request.getParameter("eroscode");
    conn = DriverManager.getConnection(dbConnectString, 
    dbUserName, dbPassword);
    Statement stat = conn.createStatement();
    rs = stat.executeQuery("SELECT NAAM,STUDIEPUNTEN from
    MODUULOVERZICHT WHERE EROSCODE = '"+ code +"'");

    naam = rs.getString("NAAM");
    stp= rs.getInt("STUDIEPUNTEN");
    rs.close();
    conn.close();
  }
  catch (Exception e){
%>
  <P>Er is helaas iets misgegaan met het ophalen
  van de gegevens uit de database.
  </P>
  <H2>Stack Trace</H2>
  <PRE> <% e.printStackTrace(new PrintWriter(out)); %>
  </PRE>
<%
  if (conn != null) {
  conn.close();
  }
}
%>

Het probleem ligt niet bij het ophalen van de (eros)code, die krijgt -ie netjes door vanuit een vorige JSP. Alleen die vage fout. Iemand een oplossing ???

[Verwijderd]

Laat maar, heb het al was vergeten om :

code:

while (rs.next()){   <===
 rs.getString blah blah blah
}

Lekker dom ook

[mbravenboer]

Pino20:

code:

    rs = stat.executeQuery("SELECT NAAM,STUDIEPUNTEN from
    MODUULOVERZICHT WHERE EROSCODE = '"+ code +"'");

Hier moet je wel mee uitkijken... Over het algemeen moet je nooit in een omgeving waarbij de gebruiker invloed kan uitoefenen op een SQL statement een statement samenstellen door String optelling. De kwaadwillende gebruiker kan een een code met SQL fragementen meegeven en jij hebt een groot probleem.

Je kunt daarom beter een PreparedStatement gebruiken in combinatie met set methode, of zelf even checken of 'code' aan de eisen voldoet .