颜枫

它是Statement接口的子接口；  特点优势：      防SQL攻击；     提高代码的可读性、可维护性；     提高效率！   学习PreparedStatement的用法：      如何得到PreparedStatement对象：¨      给出SQL模板！¨      调用Connection的PreparedStatement prepareS

JDBC中的核心类有：DriverManager、Connection、Statement，和ResultSet！DriverManger（驱动管理器）的作用有两个：l  注册驱动：这可以让JDBC知道要使用的是哪个驱动；l  获取Connection：如果可以获取到Connection，那么说明已经与数据库连接上了。 Connection对象表示连接，与数据库的通讯都是通过这

什么是SQL攻击（也叫防sql注入）在需要用户输入的地方，用户输入的是SQL语句的片段，最终用户输入的SQL片段与我们DAO中写的SQL语句合成一个完整的SQL语句！例如用户在登录时输入的用户名和密码都是为SQL语句的片段！演示SQL攻击首先我们需要创建一张用户表，用来存储用户的信息。CREATE TABLE user(         uid   CH