Variables jsp en sentencia mysql

[Goomba]

hola tengo esta sentencia pero noo se como hacer una referencia a una variable de java dentro de la sentencia sql:

Código:

usuario = request.getParameter("user");
Class.forName("org.gjt.mm.mysql.Driver").newInstance();
String url="jdbc:mysql://localhost:3306/Colegio-Bulnes";
Connection Conn=DriverManager.getConnection(url,"root","12345");

Statement stmt = Conn.createStatement();
ResultSet rs = stmt.executeQuery("select * from usuarios where user='usuario'");
blablabla

user es el campo dentro de la tabla en sql y usuario es la variable declarada que almacena un valor de un formulario.
espero haberme explicado bastante gracias por todo

atte.
Goomba

[dacmonsalve]

Lo puedes hacer creando un PreparedStatement en vez de un Statment

Código PHP:

  PreparedStatement stmt = Conn.prepareStatement("select * from usuarios where user=?"); 
stmt.setInt(1, usuario); 
ResultSet rs = stmt.executeQuery();  
   

Donde stmt.setInt(1,usuario);, reemplaza el primer signo ? por el valor de la variable usuario.

O, si lo deseas seguir manejando con el Statment solamente lo podrias hacer:

Código PHP:

  Statement stmt = Conn.createStatement(); 
ResultSet rs = stmt.executeQuery("select * from usuarios where user="+usuario+"");  
   

SALUDOS

[Goomba]

gracias muchas gracias