ayuda con jsp

[jeka]

ps .. si tienes razon, el problema que tengo en este momento es que cuando quiero ejecutar la siguiente sentencia sql:

String codigo=request.getParameter("txtCodigo");
String password=request.getParameter("txtPassword");
String busqueda="Select alu_nombre,alu_paterno,alu_materno
from alumno where alu_codigo = "+codigo+ "and alu_clave
= "+password ;

me sale una excepcion sql. ...........en cambio cuando pongo la siguiente sentencia:

String busqueda="Select alu_nombre,alu_paterno,alu_materno from
alumno where alu_codigo = "+codigo;

si lo ejecuta y no me sale error alguno.

Bueno el codigo que sigue, es el tipico,
Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
System.out.println("Driver instalado");
Connection cn=DriverManager.getConnection
("jdbc:odbc:MatriculaVirtual","root","root");
//System.out.println("Conexion exitosa");
Statement st=cn.createStatement();
//System.out.println("Statement exitosa");
ResultSet rs=st.executeQuery(busqueda);