jsp如何将信息添加到SQL server中?

我是学软件开发的：通过<% %>在里面去连接数据库并且向数据库里面添加信息比如
<%
// 加载数据库驱动，相当于启动“查询分析器”
Class.forName("com.microsoft.jdbc.sqlserver.SQLServerDriver").newInstance();
// 指定服务器地址、用户、密码
String URL ="jdbc:microsoft:sqlserver://192.168.0.1:1433;DateBaseName=master";
String user="sa";
String password="";
// 连接数据库服务器，相当于点击“确定”
Connection con=DriverManager.getConnection(URL,user,password);
Statement st=con.createStatement();
//添加数据库信息：
String sql = "insert into news values ('" + title + "','" + times + "','" + author + "','" + content + "','" + types + "')";
st.executeUpdate(sql);
st.close();
con.close();
%>