颜枫

它是Statement接口的子接口；   特点优势：       防SQL攻击；      提高代码的可读性、可维护性；      提高效率！    学习PreparedStatement的用法：       如何得到PreparedStatement对象： ¨      给出SQL模板！ ¨      调用Connection的PreparedStatement prepareS

JDBC中的核心类有：DriverManager、Connection、Statement，和ResultSet！ DriverManger（驱动管理器）的作用有两个： l  注册驱动：这可以让JDBC知道要使用的是哪个驱动； l  获取Connection：如果可以获取到Connection，那么说明已经与数据库连接上了。   Connection对象表示连接，与数据库的通讯都是通过这

什么是SQL攻击（也叫防sql注入） 在需要用户输入的地方，用户输入的是SQL语句的片段，最终用户输入的SQL片段与我们DAO中写的SQL语句合成一个完整的SQL语句！例如用户在登录时输入的用户名和密码都是为SQL语句的片段！ 演示SQL攻击 首先我们需要创建一张用户表，用来存储用户的信息。 CREATE TABLE user(          uid   CH