error de excepción al ejecutar jsp.

[jmg1189]

hola a todos.

Quisiera consultar acerca de éste error que me aparece sobre la linea 15, ya que apenas me estoy iniciando en esto del desarrollo sobre jsp.

Código Java:

org.apache.jasper.JasperException: Ha sucedido una excepción al procesar la página JSP /partes/menu.jsp en línea 15
 
12:             String con_menu = "SELECT * from menus where permiso='"+permiso+"' order by id";
13:             //out.println("<script type='text/javascript'>alert('"+permiso+"');</script>");
14:             conexion con = new conexion();
15:             rs_menu = con.consultar(con_menu);/*
16:             while(rs_menu.next()){
17:                 
18:             }*/
 

en ésta linea estoy llamando una funcion que me ejecuta las consultas que le envie como parametro, pero no entiendo porque puede ser éste error, he buscado pero no encuentro mucha información, ni muy clara sobre poqrué se da. Alguien podría ayudarme?

muchas gracias.

[Xerelo]

Pues si no dices ni cuál es el error ni cómo has creado "con" va aser muy difícil.

Por otro lado usar un parámetro de esa forma para hacer una consulta a BBDD, es un agujero de seguridad (SQLInjection)

http://software-security.sans.org/de...able-statement