Insert con SQL dinámico

[CarlaMedina]

Debo hacer un insert into table donde los valores a insertar los tengo en una cadena de caracteres.

Lo hago así:

String insertRes="insert into "+nombtabla+" values ("+resultados+")";
miStat.executeUpdate(insertRes);

La cadena resultados la creo así:

respuesta=request.getParameter(nombreControl);

if (resultados==null) resultados="'"+respuesta+"'";
else resultados=resultados+",'"+respuesta+"'";

Pero al ejecutar me da error:

...right syntax to use near ''unaopcion','Escriba','otro','Masa')' at line 1"
org.apache.jasper.runtime.PageContextImpl.doHandle PageException(PageContextImpl.java:825)

No sé como arreglar lo de las comillas simples me aparece una fuera del paréntesis no me aparece el parentesis primero,etc.
Espero que alguien pueda ayudarme,
Gracias!

[CarlaMedina]

ayuda por favor es importante :(

[Sir Matrix]

er.. no se si te pueda ayudar, pero si usas sql server, al armar un sql dinámico la comilla simple se puede colocar como doble: '' y la interpreta como una sola.

ejemplo:
execute
('insert into TB_TipoMuestra
select top ' + @fija + ' codigo, ''dato'' from Tabla
where filtro=''' + @filtro + ''' ORDER BY RESULTADO_TOTAL' )

Pero esto en el caso de sql server.. qué lenguajes estás usando??

Saludos

[Mithrandir]

Antes de intentar ejecutarlo haz un print de la instruccion que estás generando, verás que es en realidad lo que intentas ejecutar.

por ejemplo en ASP suelo poner <%=insertRes%> dentro de la pagina en los casos que no tengo mas remedio que usar sentencias dinamicas. En VB un alertbox o algo similar bastará.